數字辦回應PHP嚴重漏洞:政府系統全面檢視及修補指引

針對全球網站後端廣泛採用的程式語言PHP曝出的重大安全隱患,數字政策辦公室(簡稱「數字辦」)今日作出嚴正聲明。該機構指出,已迅速向全港各政府決策局、部門以及公營單位發布保安警報。指令要求各單位立即對其資訊系統進行徹底排查,確認是否受到此漏洞波及。若發現受影響情況,必須在最短時間內完成系統修補作業;倘若無法及時修復,相關系統則需暫時斷線或實施隔離措施,以此最大程度地減低遭受惡意網絡攻擊的風險。

 

就託管範圍而言,數字辦負責維護所有政府決策局及部門主頁的網站寄存服務。目前,該部分系統的所需修補工作已經全部完成。截至發稿時止,數字辦尚未收到任何與此相關的網絡保安事故通報,整體狀況穩定可控。

 

此外,數字辦強烈呼籲社會大眾及各機構用戶,務必即刻為所有潛在受影響的系統安裝官方提供的修補程式。香港網絡安全事故協調中心亦於今日同步向公眾發出保安公告及詳細的公報,提供技術支援與諮詢渠道。市民如有需要,可通過指定電郵地址、致電熱線8105 6060,或利用網上表格提交查詢以尋求協助。