司警局呼籲本澳機構儘快修復PHP高危漏洞 防範黑客入侵

網絡安全事故預警及應急中心近日獲悉，PHP網站程式組件出現高危漏洞 (含CVE-2026-109618與CVE-2026-109619，簡稱“PHP2Shell”），估計全球超過半數網站受影響。

黑客一旦成功利用上述漏洞，可取得網站伺服器的最高控制權。目前互聯網上已出現相關網絡攻擊個案。鑑於該漏洞對伺服器安全構成嚴重威脅，司警局強烈呼籲本澳所有機構提高警惕，立即採取應對措施，及時防範黑客入侵。

防範建議：

1. 即時排查風險：各機構應立即檢視網站及系統是否使用PHP程式組件；
2. 儘快修補升級：倘有使用相關組件，應立即進行更新修補，或按照PHP官方建議採取適當的防禦措施；
3. 查閱官方資訊：如需了解更多技術詳情，可瀏覽PHP官方網站（https://www.php.net/）；
4. 異常即時通報：若發現網站或系統出現異常，應儘快致電司警局報案熱線993求助。

編輯：銘笙