程式語言PHP存在重大安全漏洞，資安署今天表示，已啟動緊急應變機制，並成立專案小組應處；台灣約有2萬8000個對外網站使用PHP，政府機關約有200個網站，但實際受到影響數量會更少，而無法修補漏洞情況下，才會建議將網站下架。
PHP官方於10月21日公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619）並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下，遠端執行程式碼，危及網站、系統運作及資料安全。
▉ 延伸閱讀：PHP重大資安漏洞，WordPress網站也要注意！資安署籲盤點版本盡速更新
行政院今天舉行院會後記者會，記者詢問，PHP重大資安漏洞可能影響機關數量，以及荷蘭、芬蘭等歐洲國家紛紛將網頁下架採取防護措施，台灣是否比照處理。
行政院發言人李慧芝回覆表示，全世界包括台灣在內有約7成使用PHP，影響層面非常大，數發部昨天晚間就啟動緊急應變機制，並成立專案小組。
數發部資通安全署長蔡福隆說明，數發部昨晚約10時收到PHP開發團隊釋出修補後，隨即啟動相關機制並成立專案小組，提升政府機關警戒，在3小時內發布警訊及新聞稿，通知各機關立刻修補程式漏洞。
蔡福隆進一步指出，經過盤點資料，台灣約有2萬8000個對外網站使用PHP開發，政府機關約有200個網站，但不是每一個程式語言版本都會受到影響，真正受到影響版本會更少，資安署會持續掌控相關政府機關、企業、教育單位修補進度。
針對是否下架網頁，蔡福隆說，PHP漏洞應處方式很多，版本程式更新是其一；若因使用版本較舊導致無法更新，可在前端設置網頁程式防火牆（WAF），以阻擋漏洞造成的駭客入侵情況；前揭兩種方式都無法紓解漏洞，才會建議政府機關、企業等暫時下架網頁。
蔡福隆提醒，若在PHP漏洞修補上遇到問題，可向台灣電腦網路危機處理暨協調中心求助，提供技術上處理。
PHP是一種用來運作網站的程式語言。當訪客載入網頁時，執行PHP的伺服器會組合網頁內容，並傳送至瀏覽器。PHP是免費的開放原始碼軟體，由志工維護。
PHP也是網路上使用最廣泛的軟體之一。根據網路技術追蹤機構W3Techs，在能夠辨識所使用程式語言的網站中，大約75%使用PHP。
