（中央社记者苏思云台北22日电）编程语言PHP存在重大安全漏洞，外界关注对于台湾金融业网站是否有影响。金管会表示，已启动3大因应措施，包含立即针对所有金融业发布紧急资安情资并公告情资，也监测扫描所有金融机构情形，并个别通知还有曝险的金融机构做紧急应处。
PHP官方于10月21日公布两项重大资安漏洞（CVE-2026-109618、CVE-2026-109619）并发布安全更新。相关漏洞可能使攻击者在未经身分验证的情况下，远程运行代码，危及网站、系统运作及数据安全。数发部资安署今天表示，已启动紧急应变机制，并成立项目小组应处。
金管会信息服务处处长林裕泰表示，台湾金融业使用PHP比率低于7成，金管会已启动3大因应措施，第一，金融资安信息分享与分析中心（F-ISAC）一早针对所有金融业发布紧急资安情资，包含描述漏洞、应该采取哪些修补措施等，若暂时无法修补也提供暂时缓解方案。
林裕泰指出，第二，F-ISAC也在网站上公告所有情资；第三，平常也都有监测金融业对外的互联网曝险状况，针对特定资安漏洞，也特别用监测机制扫描所有金融机构情形，若扫描发现状况，也已经由F-ISAC通知个别还有曝险的金融机构做紧急应处，目前金融业都在紧急处理中。