國家工信部：防範PHP超危漏洞　促相關單位用戶及時升級

國家工信部公布關於防範PHP遠程代碼執行超危漏洞的風險提示，建議相關單位和用戶，立即開展全面排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施。 工信部的網絡安全威脅和漏洞信息共享平台（NVDB）作出提示並建議，加強網絡安全監測和管理，及時修改帳號、密鑰等憑證，防範網絡攻擊風險。 平台指出，監測發現PHP存在兩個遠程代碼執行超危漏洞，危害嚴重。由於存在漏洞、未經身份驗證的攻擊者，可利用其遠程執行任意代碼，造成伺務器受控、敏感信息泄露，業務中斷等危害。 PHP是一款廣泛用於Web開發的開源伺務器端腳本語言。根據網絡技術追蹤機構統計，在所有可識別編程語言的網站中，近70%由PHP驅動。 PHP出現嚴重漏洞後，歐洲等多個政府網站緊急下線，全球網站營運商採取防護措施，避免系統遭受攻擊。 編輯：任順熙

2026-10-22 15:42:00

求職者及學生遭盜用資料借貸　鄧家彪促正視銀行借貸審批漏洞　

工聯會立法會議員鄧家彪表示，今年接獲多宗年輕人被詐騙個案，涉及苦主被騙取個人資料向銀行貸款，最終背上債務。他促請金管局採取更積極有為的態度打擊騙案，正視銀行借貸審批機制的漏洞，加強對虛假身份、文件的辨識能力，防範騙徒盜用身份非法借貸。 事主Amy於今年3月透過求職網站應徵兼職行政助理，假扮「僱主」的騙徒聲稱要她協助處理融資，要求她到銀行分行簽署文件，原來是以她名義私人借貸40萬元。事主表示，簽署文件當日，銀行職員未有提及是私人貸款、借貸金額及還款條款。她之後發現銀行聯絡方式未經核實下被騙徒更改，令她全程收不到貸款批核詳情及還款通知。她其後報警，案件至今未有進展。銀行亦表明債務須由受害人全權負責款。 鄧家彪表示，近月亦收到一名中六學生求助，她於網上認識了一名騙徒，學生將個人資料交給對方，雙方視像通話時，被對方截取容貌作面容識別，騙徒更改了學生在銀行的聯絡方法，以她名義開啟五張高額度信用卡，並有多筆未經授權現金提款，學生共損失35萬元。 鄧家彪認為，金管局須及時修補銀行更改個人聯絡方式漏洞；若帳戶在更改聯絡方式後大量借貸，銀行應主動透過新舊聯絡方式向事主核實；銀行及其他金融機構生物認證技術有待提升，建議政府必須盡快堵截漏洞。 編輯：譚佩貞

2026-10-22 15:37:00

內地3大股指跌逾1%至4%以上　創指自年內高位回落逾40%

滬深股市下挫，創業板指數跌逾4%，較今6月的歷史高位跌逾40%。兩市近5000隻股份向下。算力硬件股、CRO概念股都下挫，銀行股就逆市上升，工行及建行創新高。 上證指數收報3658點，跌55點，跌1.48%。 深證成份指數報11357點，跌347點，跌幅2.97%。 創業板指數報2576點，跌117點，跌幅4.37%。

2026-10-22 15:35:00