【大纪元2026年10月29日讯】（大纪元记者戴德蔓台湾台北报导）网站开发程式语言PHP爆发重大资安漏洞，波及台湾近300个政府机关、约800个网站及系统。数位发展部资通安全署长蔡福隆10月29日表示，目前已有460个网站或系统完成修补，另有22个网站因系统老旧或修补进度较慢，已先行关闭。至于中选会日前发生1573名候选人身份证字号外泄事件，初步调查也发现，问题出在委外厂商程式设计不当。
PHP是广泛应用于网站开发的程式语言，主要负责服务器端的资料处理及网页内容生成。PHP官方10月21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619），并紧急发布安全更新。这两项漏洞可能让骇客在未经身份验证的情况下，远端执行恶意程式码，进而危及网站运作、系统及资料安全。
这波漏洞不仅影响台湾，日本、韩国及欧洲多国政府机关与相关组织也受到冲击，部分网站及服务甚至预防性下线。
蔡福隆29日出席行政院会后记者会表示，资安署上周针对PHP漏洞发布警讯后，随即要求各政府机关全面盘点受影响系统，并每天回报修补进度。截至28日下午5时，已有近300个政府机关确认存在需要处理的PHP漏洞，涉及近800个网站或系统。
经过一周检视与修补，目前已有460个网站或系统完成修复，但部分网站因建置年代较久，或修补作业进度较慢，仍有安全疑虑，因此先行关闭22个网站或系统，避免漏洞遭到利用。
数发部补充，这22个暂时关闭的网站，多属地方政府或学术研究机构。至于其余尚未完成修补的系统，能否在一周内全部处理完毕，由于修补后仍须进行测试，无法订出一致的完成时间。资安署将持续追踪各机关修补情形，督促尽速排除风险。
除了PHP重大漏洞，中央选举委员会“公职候选人财产申报系统”近日也爆出个资外泄事件，涉及1573名直辖市长、县市长及议员候选人的身份证字号，包括台北市长蒋万安、民进党台北市长候选人沈伯洋等人。
对于中选会网站的资安问题，蔡福隆表示，初步调查发现，主要是委外厂商程式设计不当，造成资料过度揭露。数发部后续将与中选会合作，协助完成网站安全检测及风险弱点检查，确保整体系统安全。
中选会28日则说明，候选人财产申报公告资料的查询条件及阅览画面，并未显示身份证字号，也不是任何开启查询页面的民众都能取得相关资料。
中选会初步了解，问题出在委外厂商产制公告资料时，将候选人身份证字号载入非公开查询档案，而该档案以乱码方式呈现，并非一般民众可以直接识读。
中选会强调，已针对委外厂商疏失原因及影响范围启动调查，后续将依《个人资料保护法》相关规定办理。◇
责任编辑：昌英
抢先评论