
全球網站廣泛使用的程式語言「PHP」,被發現有嚴重保安漏洞,黑客有機會控制網站,造成敏感信息洩露。
數字辦稱,高度關注事件,已向所有政府部門以及公營機構發保安警報,要求即時檢視系統有否受影響,盡快完成修補,否則系統須暫時離線或隔離。目前為止,當局無接獲任何相關網絡保安事故報告。
政府新聞公報
數字政策辦公室(數字辦)今日(十月二十二日)表示,高度關注有關廣泛被應用於全球網站後端運作的程式語言PHP所存有的嚴重安全漏洞。數字辦已向所有政府決策局/部門及公營機構發出保安警報,要求即時全面檢視其資訊系統有否受影響,並必須盡快完成系統修補工作,否則相關系統須暫時離線或隔離,以降低被惡意入侵的風險。同時,數字辦已為託管所有政府決策局/部門主頁的網站寄存服務完成所需的系統修補工作。截至目前為止,數字辦並沒有接獲任何相關網絡保安事故報告。
此外,數字辦呼籲公眾及機構立即為所有受影響的系統安裝修補程式。香港網絡安全事故協調中心今日已向公眾發布「保安公告」及公報。如有需要,可經電郵(hkcert@hkcert.org)、電話(8105 6060)或網上表格向香港網絡安全事故協調中心尋求協助。



