全球通用電腦手稿語言「PHP」(超文字預處理器)爆出2項重大資安漏洞,各國紛紛政府紛紛示警,我國數位發展部資通安全署表示,攻擊者可能在未經身分驗證的情況下,從外部執行任意程式碼,影響各機關、學校及企業,PHP安全團隊已在台灣時間21日22時釋出緊急安全更新,呼籲使用者儘速完成版本確認與更新。
資安署表示,PHP安全團隊已釋出緊急安全更新修補兩項嚴重漏洞,編號分別為CVE-2026-109618與CVE-2026-109619,嚴重度評分(CVSS v4.0)均為 9.2 分。攻擊者可能在未經身分驗證的情況下,從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面,資安署呼籲使用PHP的機關、學校及企業,儘速完成版本確認與更新。
資安署指出,已透過資安警訊、國家資安資訊分享與分析中心(N-ISAC)及TWCERT/CC等管道,通知各機關及企業儘速完成應處。
資安署提醒,PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層架構,部分未明示使用PHP的軟體內部也以PHP運作。請各單位盤點所有PHP系統與相關套件,確認版本後依原廠公告方式完成修補。更新後,亦應檢視系統日誌及異常存取紀錄,如發現可疑活動,應進一步確認相關帳號與憑證安全性。
更多三立新聞網報導
. 「永遠在檢討下面的人!」媒體人聯手逼問用人問題 蔣萬安繼續問A答B
. 民調「黃金交叉」輸給沈伯洋!蔣萬安認了:沒有預期到這個結果
. 挺佀廣洋里長又爆爭議!嗆議員參選人「中秋摸彩沒帶獎品」:不接地氣
. 搶當朱自清爸爸!台南舊車站開放鐵軌拍照 一票人朝聖「跳軌撿橘子」