一、說明
近期發現 PHP 存在重大資安漏洞，可能遭攻擊者利用入侵網站及院內系統。為確保全院資訊安全，凡以 PHP 建置之網站，請各單位窗口立即依下列 SOP 辦理。
二、緊急應對 SOP
- 盤點確認：清查所轄以 PHP 建置之網站或系統。
- 確認 PHP 版本並更新：須立即更新至 8.2.35、8.3.36、8.4.27、8.5.12 版本。
- 若無法更新，須執行緩解措施：依附件一之 (B) 步驟進行檢測與緩解設定。
- 無法更新亦無法執行緩解措施者：請立即斷網（內網、外網皆須中斷），直至完成版本更新或緩解措施並確認後，始得重新上網。
三、注意事項
- 本措施為強制性要求，請勿自行延後或部分執行。
- 無法完成版本更新或緩解措施者，網站請勿上網（內網、外網皆須中斷）。
- 附件一之「端到端 canary 驗證」屬進階檢測，僅在已確認存在 LFI 端點且取得授權時方可執行，請勿對未授權目標施作。
- 數發部資安署相關公告供參（https://moda.gov.tw/ACS/press/news/press/21134）
尚祈各單位見諒這段期間之系統服務中斷，並感謝您的配合與協助。若您有任何通報或疑問，可向本案窗口詢問：
資訊服務處資安科 蕭炳南 2789-8893 daniel4@sinica.edu.tw
資訊服務處 敬啟
附件一_PHP漏洞緩解措施作業程序