全球廣泛使用的網站程式語言PHP爆出重大資安漏洞，攻擊者可以在未經身分驗證的情況下執行任意程式碼，進一步威脅伺服器、竊取資料。多國政府機構已緊急關閉網站防止攻擊，連日本首相高市早苗也在社群親自發布緊急呼籲；數位發展部資安署則於昨（21）日深夜發布新聞稿，指出PHP團隊已釋出緊急安全更新，修補2項嚴重漏洞，呼籲使用PHP的機關、學校及企業儘速確認版本並完成更新。
PHP爆2項重大漏洞！網站恐遭遠端攻擊
PHP是一種常用於網站開發的程式語言，廣泛應用於政府機關、企業官網、會員系統及各類網路服務，甚至WordPress、Joomla等內容管理系統也採用PHP，因此影響範圍相當廣泛。
資安署指出，PHP安全團隊於台灣時間10月21日晚間10時釋出緊急安全更新，修補2項嚴重漏洞，編號分別為CVE-2026-109618及CVE-2026-109619，嚴重度評分均為9.2分，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。
資安署深夜緊急示警 籲機關、企業儘速修補更新
由於PHP廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用PHP的機關、學校及企業，儘速確認系統版本，並依照官方公告完成更新。
資安署表示，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及TWCERT/CC等管道，通知各機關及企業儘速完成應處。
資安署提醒，PHP同時是WordPress、Drupal、Joomla、Magento等主要內容管理系統的底層架構，部分未明示使用PHP的軟體內部也以PHP運作。因此，各單位應全面盤點PHP系統及相關套件，確認版本是否受到影響，並依原廠公告方式完成修補。完成更新後，仍應檢視系統日誌及異常存取紀錄，確認是否曾出現可疑活動；若發現異常，應進一步確認相關帳號與憑證安全性。
資安署強調，將持續掌握PHP相關漏洞及國內外威脅情資，並透過資安警訊與聯防機制，協助各機關即時採取防護措施，降低資安風險。
