程式語言PHP存在重大安全漏洞，經一週檢視與修補，數發部資通安全署今（29日）表示，截至昨（28日），計有近800筆的網站或是系統受到影響，當中已完成修補達460筆，另外有22個網站因老舊、修補進度較慢，先行關閉網站因應。
PHP官方21日公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619）並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下，遠端執行程式碼，危及網站、系統運作及資料安全。
資安署長蔡福隆今天在政院會後記者會時表示，自上週針對PHP事件發布警訊後，每天都有要求各機關回報修復情形，截至昨天，將近300個政府機關有PHP漏洞需要處理，一共影響800筆的網站或是系統，目前已有460個網站或系統完成修補。
蔡福隆說，部分網站老舊修補進度較慢，因此先行關閉22個網站，資安署會持續掌握修補情形。數發部會後補充，關閉的網站多為地方政府或是學術研究機構網站；至於剩餘修補期程是否能在一週內完成，因修補後仍須測試，時間無法一概論之。
另外，針對「公職候選人財產申報系統」網站的參選人身分證字號曝光一事，蔡福隆指出，初步了解是委外廠商程式設計不當，導致資料揭露，數發部後續將與中選會合作，完成網站安全檢測，確保系統安全無虞。
