資安署公告PHP修補提醒，籲機關企業盤點更新

資安署22日發布修補提醒，要求使用PHP的機關、學校及企業確認版本並更新。遠見轉載中央社的報導記載，PHP安全團隊已於21日晚間釋出更新，處理兩項嚴重漏洞；這是軟體修補與台灣防護通知的進展，不是所有網站已受害的證明。

遠見該篇的原發布者為中央社，不能將兩者算成兩份獨立報導。iThome由周峻佑撰寫，另依漏洞通報者Wiz的說明介紹發現與修補過程，確認問題涉及PHP本身；本稿不將公司自述的研究能力或危險程度評語當作獨立鑑定。

資安署提醒，部分系統即使未明示使用PHP，底層仍可能採用相關技術。維運者應盤點系統及套件、依原廠公告修補，更新後也要檢查日誌與異常存取。這些台灣應處建議由中央社轉載稿直接支持，iThome的技術報導不是同一行政措施的第二次確認。

漏洞存在不等於每個使用者均已遭入侵，發布修補也不等於所有網站已完成更新。本文未取得個別台灣系統的鑑識結果，不列受害總數；後續以官方更新及個別維運單位的實際檢查結果追蹤，不提供攻擊操作或未核實版本清單。