（中央社記者趙敏雅台北29日電）數發部資安署今天表示，以色列資安公司情資指稱，美、日、韓及台灣共有25部防火牆及網通設備疑因PHP漏洞遭入侵。經初判，這類設備的管理介面通常未對網際網路開放，攻擊者也難用同套程式大量攻擊不同版本的設備，但若設備的管理介面對外開放且尚未修補，仍存有風險，應儘速檢視設定並更新。

資安署晚間透過新聞稿說明，以色列資安公司Dream Security發布情資，指稱美、日、韓及台灣共有25部防火牆及網通設備疑因PHP漏洞遭入侵。資安署與資安院初步研判，這類設備的管理介面通常未對網際網路開放，攻擊者難以直接從外網連入；加上不同設備的系統環境與記憶體配置有差異，攻擊程式常須依設備版本調整，難以用同套程式大量攻擊不同型號、版本的設備。

不過，資安署提醒，若管理介面已對外開放且尚未修補的設備，仍有遭入侵風險，各機關及企業應儘速檢視設定並完成更新修補。

資安署指出，近期開源程式語言PHP揭露重大安全弱點，通稱PHP2Shell，包含CVE-2026-109618及CVE-2026-109619，全球多家資訊科技（IT）與營運技術（OT）製造商已陸續確認旗下產品受波及，特別是部分市售防火牆及網路設備，因將PHP語言嵌入於設備底層，作為系統管理介面的運作元件，存在潛在風險。

資安署表示，因應PHP漏洞，受影響的主要防火牆及網通設備廠商已陸續提供安全性更新與修補程式，各政府機關與企業應密切掌握原廠更新資訊，全面盤點相關設備並儘速完成修補，以防範未授權存取威脅。

資安署指出，市售防火牆及網通設備於出廠設計時多遵循「安全預設原則」，管理介面預設並未對外開放，若使用者自行變更預設值將其暴露於網際網路，將造成威脅風險。資安署呼籲，各政府機關與企業應儘速檢視防火牆及網通設備的管理介面是否暴露於網際網路，並採取相應行動，關閉該管理介面外部連線。（編輯：楊凱翔）1151029