PHP爆重大安全漏洞
全球逾半網站受影響
司警強烈籲本澳機構
採措施防範黑客入侵
【本報訊】網絡安全事故預警及應急中心近日獲悉，PHP網站程式組件出現高危漏洞（含CVE-2026-109618與CVE-2026-109619，簡稱“PHP2Shell”），估計全球超過半數網站受影響。
司警局表示，黑客一旦成功利用上述漏洞，可取得網站伺服器的最高控制權。目前互聯網上已出現相關網絡攻擊個案。鑑於該漏洞對伺服器安全構成嚴重威脅，司警局強烈呼籲本澳所有機構提高警惕，立即採取應對措施，及時防範黑客入侵。
防範建議包括：
（一）即時排查風險：各機構應立即檢視網站及系統是否使用PHP程式組件；
（二）儘快修補升級：倘有使用相關組件，應立即進行更新修補，或按照PHP官方建議採取適當的防禦措施；
（三）查閱官方資訊：如需了解更多技術詳情，可瀏覽PHP官方網站（https://www.php.net/）；
（四）異常即時通報：若發現網站或系統出現異常，應儘快致電司警局報案熱線993求助。