PHP資安漏洞波及台灣金融業　金管會啟動3大因應措施

PHP程式語言漏洞引發全球關注，外界也關注對台灣金融業網站是否有影響。金管會表示，今日（10/22）一早即啟動3大因應措施，包含立即針對所有金融業發布緊急資安情資、在網站公告情資，也監測掃描所有金融機構情形，並個別通知曝險的金融機構做緊急應處。

自21世紀初以來在全球廣泛使用、覆蓋全球近七成網站的開發語言PHP，近日被AI偵測出兩個已存在多年的嚴重漏洞，引發全球資安警報。日本首相高士早苗甚至親自發文示警嚴重性，美國國家安全局也呼籲了立刻進行網站的修補，多國政府紛紛將網站下架，採取緊急防護。

金管會資訊服務處處長林裕泰表示，金融資安資訊分享與分析中心（F-ISAC）已立即採取三大措施。第一、F-ISAC於22日一早針對所有金融業去發布緊急資安情資，包括描述為何、嚴重程度、應採取納哪些修補措施，即如果暫時沒辦法修補也提供暫時緩解方案。

第二，F-ISAC也在網站上公告所有緊急情資。第三，則是金管會平常就有監測金融業對外在網際網路上的曝險狀況，那針對這類特定資安漏洞，也特別監測機制掃描，針對有相關曝險的金融業者，F-ISAC也都已經有個別通知、進行緊急因應。