數位生活資安
四國25部網通設備疑遭PHP漏洞入侵，資安署籲關閉外露管理介面
結論先講：美、日、韓與台灣共有25部防火牆及網通設備疑遭入侵。風險集中在管理介面對外開放、又尚未修補的設備。資安署呼籲先盤點、關閉外連並更新。
25部
疑遭入侵設備
4國
情資涵蓋地區
2個
主要CVE編號
[ 3 個快取重點 ]
01
漏洞通稱PHP2Shell。
02
不同型號需調整攻擊程式，難以一套大量攻擊。
03
目前為情資指稱與初步研判，實際受害範圍仍待確認。
01外露管理介面最危險
多數設備遵循安全預設，但若自行開放遠端管理，漏洞就可能直接暴露在網際網路。
01 時間軸 · 防護順序
情資發布
四國25部設備疑因PHP漏洞遭入侵
立即處置
檢查管理介面並關閉外部連線
後續
依原廠資訊完成更新與持續盤點
空心＝需持續執行。
02你能先做的事
確認設備型號、韌體版本與遠端管理設定，再依原廠公告修補，不要只靠邊界設備保護邊界設備。
Bottom line
安全預設只有在你沒有把它改成危險設定時，才真的安全。
- 原始報導
- 科技新報
- 改寫方式
- 快取新聞不轉載原文。我們讀完原始報導後，用自己的話重寫成結論、三個重點與一張圖。數字均取自上列來源，未經我們獨立查證。
- 單位
- 「pt」為百分點，指兩個百分比的差，不是成長率。標示「預估」或斜線紋樣者為推估值，非已實現數字。
更正紀錄本篇尚無更正。若你發現錯誤，寫信到 corrections@cachenews.tw，我們會在文末公開記錄更正內容與時間。