司警局呼吁本澳机构尽快修复PHP高危漏洞 防范黑客入侵
网络安全事故预警及应急中心近日获悉,PHP网站程式组件出现高危漏洞 (含CVE-2026-109618与CVE-2026-109619,简称“PHP2Shell”),估计全球超过半数网站受影响。
黑客一旦成功利用上述漏洞,可取得网站伺服器的最高控制权。目前互联网上已出现相关网络攻击个案。鉴于该漏洞对伺服器安全构成严重威胁,司警局强烈呼吁本澳所有机构提高警惕,立即采取应对措施,及时防范黑客入侵。
防范建议:
- 即时排查风险:各机构应立即检视网站及系统是否使用PHP程式组件;
- 尽快修补升级:倘有使用相关组件,应立即进行更新修补,或按照PHP官方建议采取适当的防御措施;
- 查阅官方资讯:如需了解更多技术详情,可浏览PHP官方网站(https://www.php.net/);
- 异常即时通报:若发现网站或系统出现异常,应尽快致电司警局报案热线993求助。
