港數字辦高度關注 要求各部門機構盡快更新

香港文匯報訊 香港數字政策辦公室（DPO）22日表示，高度關注全球網站廣泛應用的後端程式語言PHP的嚴重安全漏洞，數字政策辦公室已要求所有政府決策局/部門及公營機構，即時全面檢視其資訊系統有否受影響，並須盡快更新安全補丁，否則相關系統須暫時離線或隔離，以降低被入侵風險。同時，DPO已為所有政府決策局/部門主頁的寄存或託管的網站更新安全補丁，且目前未接獲有關網絡保安事故報告。

議員籲加強支援中小企資安技術

立法會議員吳傑莊對事件高度關注與憂慮，指出PHP支撐全球約七成網站的後端系統，目前全球多國政府網站已受波及，更有大型網絡服務器預防性停機，這是一場不容忽視的全球性資安危機。

他表示，香港需以最高規格因應外流的攻擊程式碼攻擊。他建議政府加強對中小企資安技術的支援力度，並聯合本地科技業界及商會，向中小企發出廣泛的簡易升級指南與安全預警，因這類企業普遍缺乏專職資安人員，是黑客最容易突破的缺口。長遠來看，政府還應建立「網絡安全主動防護」與「企業數據洩露賠償」機制，加速推動網絡安全立法，並擬定企業數據洩露賠償與懲罰機制，倒逼企業和機構提高對科技基建更新與維護的重視。同時，香港應牽頭與粵港澳大灣區其他城市建立「開源軟件安全漏洞聯合通報與AI輔助檢測機制」，利用大灣區的AI算力優勢，主動預判並應對未來更複雜的跨境網絡威脅。