巴拿馬國家政府創新局(Autoridad Nacional para la Innovación Gubernamental,簡稱AIG)發出警報,指出境內部分使用PHP語言的系統存在嚴重安全漏洞;其中部分漏洞正被攻擊者利用,得以遠程訪問文件與資料庫,甚至接管網頁伺服器。
該警告由國家網絡安全局(Dirección Nacional de Ciberseguridad)於10月21日發佈,收件對象涵蓋公共機構、私營企業、學術界及全體公民,旨在提醒各界關注這些缺陷對資訊安全及數位服務運作所帶來的風險。
據AIG說明,巴拿馬電腦安全事件應變小組(CSIRT Panamá)已發布公告,列明受影響的版本及降低風險的技術措施,相關報告可於cert.pa網站的警報專區查閱。
在建議事項中,該機構要求系統管理員清查使用PHP的設備及平台,並盡速安裝對應的安全更新。若暫無法升級,則建議將已對外開放的網站暫時下线,待漏洞修補後再恢復運作。
此外,AIG也敦促相關單位加強系統巡檢,偵測是否有未經授權的存取行為;一旦發現可疑入侵跡象或異常活動,請向電子信箱[email protected]通報。
AIG再次強調,維持系統更新至最新狀態並強化數位防護措施,是避免敏感資訊外洩及確保線上服務持續運作的關鍵所在。