數字辦高度關注PHP現保安漏洞已發警報　暫無接獲任何網絡保安事故報告

全球網站廣泛使用的程式語言「PHP」，被發現有嚴重保安漏洞，黑客有機會控制網站，洩露敏感信息，「PHP」指已提供修補程式，本港數字辦稱高度關注，暫無接獲任何相關網絡保安事故報告。

所謂「PHP」程式碼因為免費、開源，過去被廣泛應用於開發網站等。有專家估計，涉及全球近七成網站。

電腦安全及事故應變專家賴灼東說：「例如可以做一些網購平台，有些做電商，電子商務，寫網誌，一般那些組織或機構會用，例如是學校，甚至旅行社。連一些很有名的廠商，用的雲端平台，也用『PHP』來執行或運作他們的系統，所以影響甚為廣泛。」

有人工智能(AI)公司近月透過其開發的人工智能，發現「PHP」兩個嚴重安全漏洞，歐美、亞洲等多個網站先後要暫時停運，香港網絡安全事故協調中心亦發公告，指受影響系統涉及「PHP」多個版本，國家工信部就指，未經身份驗證的攻擊者，可因此遠距離控制服務器，令敏感信息洩露等。「PHP」已提供修補程式，建議立即更新或臨時將網站轉為離線。

專家相信，相關漏洞存在已有十年，以往黑客無人工智能協助，未必能察覺到來攻擊。但現時若相關系統或網站不及時修補，就可能被入侵。

賴灼東說：「甚至乎可以提權至管理員的帳戶，提權後，可被勒索軟件組織，或者不同攻擊者偷資料或加密資料，因為已入侵系統，甚至可跳板入公司或個人電腦。首先看信用卡資料，甚至個人資料的外洩，有否機會已發生，例如突然收到一些可疑的短訊、電郵又或啟用一些服務，若你收到電郵，甚至將自己的帳戶先關閉。」

數字辦稱高度關注事件，已向所有政府部門以及公營機構發警報，要求即時檢視系統有否受影響，盡快完成修補，目前為止，當局無接獲任何相關網絡保安事故報告。

政府新聞公報

​數字政策辦公室（數字辦）今日（十月二十二日）表示，高度關注有關廣泛被應用於全球網站後端運作的程式語言PHP所存有的嚴重安全漏洞。數字辦已向所有政府決策局／部門及公營機構發出保安警報，要求即時全面檢視其資訊系統有否受影響，並必須盡快完成系統修補工作，否則相關系統須暫時離線或隔離，以降低被惡意入侵的風險。同時，數字辦已為託管所有政府決策局／部門主頁的網站寄存服務完成所需的系統修補工作。截至目前為止，數字辦並沒有接獲任何相關網絡保安事故報告。
 
此外，數字辦呼籲公眾及機構立即為所有受影響的系統安裝修補程式。香港網絡安全事故協調中心今日已向公眾發布「保安公告」及公報。如有需要，可經電郵（hkcert@hkcert.org）、電話（8105 6060）或網上表格向香港網絡安全事故協調中心尋求協助。