【資安】關於本校因應全球重大 PHP 系統漏洞之緊急應變措施說明

【資安】關於本校因應全球重大 PHP 系統漏洞之緊急應變措施說明_1151030

【重要資安公告】PHP 核心程式漏洞緊急應變及校內資訊系統防護措施說明

國立清華大學計算機與通訊中心公告

資安緊急提醒：
近日全球資安領域爆發嚴重的 PHP 核心程式漏洞，可能對採用 PHP 架構的網站及資訊系統造成重大威脅。為確保本校資訊系統安全，計算機與通訊中心（以下簡稱計通中心）已立即啟動安全排查與防護作業，並依據數位發展部資通安全署通知採取相關防護措施。

由於 PHP 為全球眾多網站使用的核心基礎架構，相關漏洞可能使攻擊者在未經授權的情況下取得伺服器控制權、竊取敏感資料、植入惡意程式，或導致系統服務中斷。

為降低資安風險並兼顧全校日常通信需求，計通中心目前正積極建置全新版本的 WebMail 系統，並進行相關測試，預計於下週推出，初期將優先提供基本電子郵件收發功能。

一、漏洞影響與嚴重性說明

影響範圍極廣
全球約有超過七成的網站系統採用 PHP 架構，包含常見的校務系統、WordPress、Drupal、Joomla、Magento 等主要內容管理系統，以及各式客製化系統。

潛在危害極高
攻擊者可能利用此漏洞，在未經授權的情況下取得伺服器控制權、竊取敏感資料、植入惡意程式，或導致系統服務中斷。

二、學校已採取之緊急應變措施

臨時防護措施
部分具高度風險之系統，可能採取臨時性存取限制措施，例如限制校外 IP 連線或暫停服務，待完成修補並確認安全後再行恢復。

修補程式更新
針對已確認受影響之主機，正陸續實施資安修補（Patching）與升級作業。

由於本次漏洞涉及 PHP 底層架構，直接套用修補程式可能導致部分沿用多年的舊型校務或學術系統發生相容性衝突，甚至造成系統無法正常運作。部分老舊系統亦可能面臨無法直接修補，或須大幅修改程式碼的情況。

因此，各項系統均須經過嚴密的相容性測試與模擬演練，無法於短時間內一次完成所有修補作業。

三、學校預計之修補狀況及校外連線替代方案

目前本校各單位皆已積極應變處理中，惟因需修補之設備數量眾多，包含網站、WebMail、防火牆、儲存設備等相關資訊設備，難以於短時間內全部完成修補。

針對暫時無法完成修補之資通系統，學校將緊急採取必要的防護措施，例如限制校外 IP 連線或暫停服務，以降低潛在資安風險。

校外連線替代方式如下：

透過 SSLVPN 連線
請先登入本校 SSLVPN 服務，再連結至網頁版 WebMail 或其他受限制之校內資訊系統。

使用 Outlook 等電子郵件軟體
電子郵件 IMAP／POP3 收發服務不受此次措施影響，仍可使用 Outlook 等專用收發信件軟體進行電子郵件收發。

全新版本 WebMail 系統
計通中心目前正積極建置及測試全新版本的 WebMail 系統，預計於下週推出，初期將提供基本電子郵件收發功能。

四、相關服務及操作說明

後續如有最新修補進度、系統服務異動或相關措施，將另行公告於計通中心網站，敬請全校教職員生隨時留意最新消息。

國立清華大學
計算機與通訊中心敬啟

友善列印