PHP漏洞|数字办向政府部门及公营机构发保安警报 促即全面检视

撰文: 石国威
出版:更新:

全球网站广泛使用的程式语言PHP(Hypertext Preprocessor)发现严重保安漏洞,多国政府、银行及私人企业公司预防性紧急关闭网站,防范网络攻击。
在香港,数字政策办公室今日(22日)傍晚表示,高度关注PHP所存有的严重安全漏洞,已向所有政府决策局、部门及公营机构发出保安警报,要求即时全面检视其资讯系统有否受影响,并必须尽快完成系统修补工作,否则相关系统须暂时离线或隔离。
同时,数字办已为托管所有政府决策局、部门主页的网站寄存服务完成所需的系统修补工作截至目前为止,没有接获任何相关网络保安事故报告。

数字政策办公室资料图片。(数字办截图)

数字办:尽快完成系统修补 否则相关系统须暂离线或隔离

数字办表示,高度关注PHP所存有的严重安全漏洞,已向所有政府决策局、部门及公营机构发出保安警报,要求即时全面检视其资讯系统有否受影响,并必须尽快完成系统修补工作,否则相关系统须暂时离线或隔离。

数字办指,已为托管所有政府决策局、部门主页的网站寄存服务完成所需的系统修补工作。截至目前为止,并没有接获任何相关网络保安事故报告。

数字办吁公众及机构立即为所有受影响系统安装修补程式

数字办同时呼吁公众及机构立即为所有受影响的系统安装修补程式。香港网络安全事故协调中心今日已向公众发布“保安公告”及公报。如有需要,可经电邮(hkcert@hkcert.org)、电话(8105 6060)或网上表格向香港网络安全事故协调中心寻求协助。

2026年10月21日,德国柏林,区域网络线插入电脑伺服器,网络安全机构警告称,在PHP准备关键修复程式期间,网站可能会下线。(Reuters)

PHP是什么?

PHP(Hypertext Preprocessor)是一种广泛应用于伺服器端的开源程式码语言,若把网页的HTML 与 CSS 比喻为网站的“外观与骨架”,PHP 就是隐藏在幕后的“大脑与处理器”。

当用户在浏览器点击按钮、填写表单或登入帐号时,伺服器上的 PHP 就会负责处理数据、连接资料库并即时产生相应的动态网页内容。全球最普及的内容管理系统 WordPress以及各类电子商务与企业平台,皆深度依赖 PHP 的运作。