社會事
數字政策辦公室表示，高度關注有關廣泛被應用於全球網站後端運作的程式語言PHP所存有的嚴重安全漏洞，已向所有政府決策局／部門及公營機構發出保安警報，要求即時全面檢視其資訊系統有否受影響，並必須盡快完成系統修補工作，否則相關系統須暫時離線或隔離，以降低被惡意入侵的風險。
圖片由生成式人工智能生成，並經專業人員監督審閱。網安中心網站圖片
同時，數字辦已為託管所有政府決策局／部門主頁的網站寄存服務完成所需的系統修補工作。截至目前為止，數字辦沒有接獲任何相關網絡保安事故報告。
此外，數字辦呼籲公眾及機構立即為所有受影響的系統安裝修補程式。
數字政策辦公室。資料圖片
香港網絡安全事故協調中心向本港企業及機構發出警示，指出PHP安全團隊近日已緊急釋出安全更新，以修補兩個嚴重的安全漏洞。有關漏洞可遭遠端攻擊者利用來執行未經授權的程式碼，當局敦促所有受影響的PHP系統必須盡快完成修補。
資料圖片
協調中心特別提醒，這次漏洞帶來的潛在威脅並不僅限於普通的網站伺服器。現時不少企業在日常運作中使用的應用程式、網絡及保安設備、儲存以至監控系統等，其管理後台或運作元件內部都有可能內嵌了PHP。更值得留意的是，這些元件所使用的PHP版本，未必會與作業系統表面顯示的版本一致，極容易淪為企業在網絡安全管理上的防禦盲點。
因應潛在風險，協調中心呼籲各機構在檢查一般網站伺服器之餘，更應即刻展開全面盤點，涵蓋所有可能採用PHP的產品、服務及對外系統。同時，機構亦應主動聯絡各軟硬件供應商，深入確認受影響的具體範圍，並索取相應的修補安排。
圖片由生成式人工智能生成，並經專業人員監督審閱。網安中心網站圖片
協調中心進一步指出，這次事件同時反映出人工智能（AI）技術正在大幅加快網絡安全的攻防速度。公開資料顯示，相關的PHP漏洞早於2026年8月，已由安全研究人員借助AI技術率先發現，並隨即向PHP團隊作出通報以展開修補。中心就此呼籲企業必須採取多項應對措施，包括全面盤點組織內所有運行PHP的系統，特別是直接面向互聯網的伺服器，並盡快將PHP升級至已完成修補的安全版本。
