網通設備受 PHP 漏洞影響 資安署籲各機關密切注意更新並儘速修補

數位發展部資通安全署（以下簡稱資安署）10 月 29 日表示，針對以色列資安公司 Dream Security 近日發布情資，指稱美、日、韓及台灣共有 25 部防火牆及網通設備疑似因 PHP 漏洞遭入侵一事。經資安署與國家資通安全研究院（以下簡稱資安院）初步研判，此類設備的管理介面通常未對網際網路開放，攻擊者難以直接從外網連入；加上不同設備的系統環境與記憶體配置有差異，攻擊程式通常須依設備版本調整，故難以用同一套程式大量攻擊不同型號、版本的設備。不過，管理介面已對外開放且尚未修補的設備，仍有遭入侵風險，各機關及企業應儘速檢視設定並完成更新修補。