主要变化
- 数字政策办公室发布安全警示，指示所有香港特别行政区政府决策局/部门（B/D）及公共机构立即进行审查，完成PHP补丁修复或隔离受影响系统。
- 数字政策办公室确认已完成托管所有香港政府主页的网络内容托管服务的PHP补丁修复，并报告未发生任何安全事件。
- HKCERT发布了安全公告和媒体信息，通过电子邮件、电话和在线表格提供技术支持，帮助机构和公众应用补丁。
在发现广泛应用于全球网络平台的后端网络编程语言PHP存在严重安全漏洞后，香港数字政策办公室（DPO）发布了安全警示。该指令影响所有香港政府决策局及部门（B/D）、公共机构，以及维护依赖PHP的网络系统的私营企业和公众用户。
2026年10月22日，DPO正式发布安全警示，指示香港特别行政区所有决策局/部门及公共机构对其信息系统进行立即且全面的审查，以检查是否受到PHP严重漏洞的影响。各单位须尽快完成所有必要的软件补丁修复。在无法立即完成补丁修复的情况下，机构必须暂时将相关系统下线或予以隔离，以降低未经授权或恶意入侵的风险。
此外，DPO宣布，支持所有政府决策局/部门主页的网络内容托管服务已完成所需的补丁修复。截至公告发布时，DPO尚未收到任何相关网络安全事件的报告。
结合政府警告，DPO呼吁包括私营企业和公众在内的各界毫不延迟地应用相关PHP补丁。为协助受影响的单位，香港电脑保安事故协调中心（HKCERT）于2026年10月22日发布了安全公告和公众媒体信息。HKCERT通过电子邮件（[email protected]）、电话（8105 6060）或在线表格提供技术指导。
由于PHP在国际上广泛应用于服务器端网络运行，该语言中的漏洞为在香港特别行政区运营或与其相关的跨境机构带来了潜在的安全风险。及时进行系统更新对于维持网络安全和防御潜在网络威胁至关重要。
受影响对象
运行基于PHP的网络系统的香港政府决策局及部门、公共机构、私营企业和公众人士。
跨境背景
由于PHP在全球网络开发中被广泛使用，该软件中的漏洞会影响在香港特别行政区运营或与其链接的网络服务跨国企业和机构。
后续关注事项
- 请查阅2026年10月22日发布的HKCERT安全公告中的技术细节和补丁指南。
本文仅提供一般性信息，不构成法律意见。必要时请查阅官方文本并根据您的具体情况寻求专业建议。