方保僑料安裝官方修補程式可修復PHP漏洞

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議全面排查及升級至最新版本。資訊科技商會榮譽會長方保僑相信，安裝官方最新安全修補程式後，漏洞可獲修復，並呼籲網站擁有人通知用戶。

國家工信部日前公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶立即開展全面排查，並及時升級至最新安全版本。資訊科技商會榮譽會長方保僑相信，安裝官方最新發布的安全修補程式，漏洞將可以被修復。

方保僑指出，PHP是一種廣泛應用於伺服器端的開源程式碼語言，全球超過一半以上的網站均採用PHP程式語言作為後端基建。他形容，如果把網頁的HTML與CSS比喻為網站的「外觀與骨架」，PHP就是網站的引擎。

他強調，一旦網站擁有人未有及時修復漏洞，黑客成功利用後，便能在未經授權的情況下直接掌控伺服器，對企業與個人網站構成極大的資安威脅。由於受影響的網站為數廣泛，當中或包括各類電子商務與企業平台，一般用戶或會擔心個人資料被盜。

方保僑呼籲網站擁有人可於網站通知用戶，有關漏洞已修復，讓用戶能夠安心繼續使用。他提醒用戶應留意官方安全公告，並盡快安裝最新修補程式以降低風險。