方保僑：安裝官方最新安全修補程式　料可修復PHP漏洞

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶，立即開展全面排查，及時升級至最新安全版本。資訊科技商會榮譽會長方保僑相信，安裝官方最新發布的安全修補程式，漏洞將可以被修復。 方保橋說，PHP是一種廣泛應用於伺服器端的開源程式碼語言，相信全球超過一半以上的網站均採用PHP程式語言作為後端基建。他形容，如果把網頁的HTML與CSS比喻為網站的「外觀與骨架」，PHP就是網站的引擎，一旦網站擁有人無就漏洞作修復，黑客又成功利用，便能在未經授權的情況下直接掌控伺服器，對企業與個人網站構成極大的資安威脅。 他表示，由於受影響的網站為數廣泛，當中或包括各類電子商務與企業平台，一般用戶或會因事件擔心個人資料被盜，他呼籲網站的擁有人，可於網站通知用戶，有關漏洞已修復，讓用戶能夠安心繼續使用。 編輯：任順熙

2026-10-22 18:08:00

香港網絡安全事故協調中心籲機構全面盤點可能使用PHP產品

香港網絡安全事故協調中心提醒本港企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個嚴重漏洞。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。 協調中心特別提醒，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統所顯示的版本一致，容易成為企業網絡安全管理的盲點。 因此，機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。 協調中心指出，今次事件亦反映人工智能AI正加快網絡安全的攻防速度。根據公開資料，相關PHP漏洞早於今年8月已由安全研究人員運用AI技術發現，並通報PHP團隊進行修補。中心呼籲企業採取多項應對措施，包括盤點組織內所有運行 PHP 的系統，尤其是面向互聯網的伺服器；將 PHP 升級至已修補版本。 編輯：任順熙

2026-10-22 18:03:00