【資安聲明】PHP 重大資安漏洞之安全說明

親愛的客戶與合作夥伴：

針對近期國際資安界揭露之 PHP 遠端程式碼執行重大漏洞（俗稱 php2shell），感謝各界對應援科技（Oen Tech）的關心與詢問。為確保所有合作夥伴與使用者的權益，特此說明本公司之系統盤點結果與應變措施：

核心服務架構零風險：應援科技之核心平台與帳務金流等關鍵系統，底層皆未使用 PHP 架構，因此完全不受本次資安漏洞影響。

非核心系統已全數完成更新：經工程團隊全面盤點，本公司眾多非核心周邊服務中，僅有單一項目使用 PHP 技術。團隊已於 10 月 21 日當晚先完成防護設定，並於 10 月 22 日清晨完成官方安全修補版本之部署與檢測，確認系統安全無虞。

應援科技一向將資訊安全視為營運最高準則，全線服務目前皆正常且安全地運作。

鑑於本次漏洞影響範圍廣泛且風險極高，我們也同步呼籲各軟體服務業者與平台夥伴，儘速盤點所屬系統環境與受影響範圍，並立即執行修補作業，以確保廣大使用者的資訊安全。

如有任何問題，歡迎來信 info@oen.tw。

應援科技團隊 敬上