PHP爆安全漏洞丨議員吳傑莊：政府及公營機構應即時全面盤點底層系統 啟動緊急應變機制

近日全球廣泛使用的網頁程式語言 PHP 發布緊急安全更新，修補代號為 「php2shell」的核彈級遠端程式碼執行（RCE）漏洞。立法會議員吳傑莊表示高度關注與憂慮，認為政府及公營機構應即時全面盤點底層系統，啟動緊急應變機制。PHP 支撐了全球近七成的網站，包括無數中小企、金融機構以及政府部門的後端系統。吳傑莊今日（22日）在社交媒體說，香港作為國際金融與數碼科技樞紐，大量公共服務、商業機構及初創企業均依賴相關技術。面對已經外流的攻擊程式碼，必須以最高規格防範攻擊。吳傑莊提出三點建議，第一，政府及公營機構應即時全面盤點，啟動緊急應變機制。他認為，數碼政策辦公室（Digital Policy Office）及香港電腦保安事故協調中心（HKCERT）須盡快主動聯繫並協助全港各政府部門、資助機構及關鍵基礎設施，全面盤點底層系統。對於使用 PHP 且未能於短期內完成核心更新的非緊急公共服務網站，當局應考慮採取果斷的預防性暫停服務或部署加強型 Web 應用防火牆（WAF），防止政府核心數據外洩。吳傑莊：事件再次敲響網絡安全的警鐘  「企業數據洩露賠償」機制吳傑莊建議，第二，加強對中小企的資安技術支援與預警。第三，長遠建立「網絡安全主動防護」與「企業數據洩露賠償」機制。他認為，這次事件再次敲響了網絡安全的警鐘，香港不能總是處於「被動修補」的狀態。政府應加速推動網絡安全法規的立法進程，並研究建立企業數據洩露賠償與懲罰機制，以此倒逼企業和機構提高對科技基建更新與維護的重視。 HKET App已全面升級，TOPick為大家推出一系列親子、健康、娛樂、港聞及休閒生活資訊及影片。立即下載︰https://onelink.to/f92q4m追蹤TOPick WhatsApp頻道睇最新資訊︰http://tinyurl.com/3dtnw8f5