香港網絡安全事故協調中心籲盤點PHP系統

香港網絡安全事故協調中心提醒企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個嚴重漏洞，遠端攻擊者可執行未經授權的程式碼。中心呼籲機構全面盤點所有可能使用PHP的產品，包括網站伺服器及應用程式管理後台，並盡快升級至已修補版本。

香港網絡安全事故協調中心（下稱「協調中心」）本日提醒本港企業及機構，PHP安全團隊近日緊急發布安全更新，以修補兩個嚴重漏洞。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。

協調中心特別指出，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統所顯示的版本一致，容易成為企業網絡安全管理的盲點。

因此，機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。

協調中心亦指出，今次事件反映人工智能（AI）正加快網絡安全的攻防速度。根據公開資料，相關PHP漏洞早於今年8月已由安全研究人員運用AI技術發現，並通報PHP團隊進行修補。

中心呼籲企業採取多項應對措施，包括盤點組織內所有運行PHP的系統，尤其是面向互聯網的伺服器；並將PHP升級至已修補版本。