香港網絡安全事故協調中心籲機構全面盤點可能使用PHP產品

香港網絡安全事故協調中心提醒本港企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個嚴重漏洞。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。

協調中心特別提醒，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統所顯示的版本一致，容易成為企業網絡安全管理的盲點。

因此，機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。

協調中心指出，今次事件亦反映人工智能AI正加快網絡安全的攻防速度。根據公開資料，相關PHP漏洞早於今年8月已由安全研究人員運用AI技術發現，並通報PHP團隊進行修補。中心呼籲企業採取多項應對措施，包括盤點組織內所有運行 PHP 的系統，尤其是面向互聯網的伺服器；將 PHP 升級至已修補版本。