香港網絡安全事故協調中心籲機構全面盤點可能使用PHP產品

香港網絡安全事故協調中心提醒本港企業及機構，PHP安全團隊近日緊急發布安全更新，修補兩個嚴重漏洞。遠端攻擊者可利用相關漏洞執行未經授權的程式碼，受影響的PHP系統須盡快修補漏洞。 協調中心特別提醒，今次漏洞的潛在風險並不限於一般網站伺服器。不少企業日常使用的應用程式、網絡及保安設備、儲存及監控系統等，其管理後台或運作元件亦可能內嵌PHP，而相關PHP版本未必與作業系統所顯示的版本一致，容易成為企業網絡安全管理的盲點。 因此，機構除了檢查網站伺服器，更應立即全面盤點所有可能使用PHP的產品、服務及對外系統，並主動向供應商確認受影響範圍及修補安排。 協調中心指出，今次事件亦反映人工智能AI正加快網

HK24H 僅展示標題與短摘要，全文版權歸 RTHK 財經 所有。