PHP重大漏洞影響全球！台灣機關、企業、學校恐受害　資安署急示警

編輯陳又瑞報導

2026/10/22 15:15:00

加入Google首選

阿立幫你摘要新聞重點

去看看

全球通用網頁程式語言PHP爆出兩項高風險資安漏洞，CVSS評分達9.2分，攻擊者恐未經身分驗證遠端執行任意程式碼。我國數位發展部資通安全署緊急示警，呼籲各機關、學校及企業儘速盤點並更新版本。由於PHP為WordPress等主流CMS底層，影響層面廣泛，各單位務必落實修補與異常日誌檢視，以防範駭客攻擊。

全球通用電腦手稿語言「PHP」（超文字預處理器）爆出2項重大資安漏洞，各國紛紛政府紛紛示警，我國數位發展部資通安全署表示，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼，影響各機關、學校及企業，PHP安全團隊已在台灣時間21日22時釋出緊急安全更新，呼籲使用者儘速完成版本確認與更新。

資安署表示，PHP安全團隊已釋出緊急安全更新修補兩項嚴重漏洞，編號分別為CVE-2026-109618與CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分。攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用PHP的機關、學校及企業，儘速完成版本確認與更新。

資安署指出，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及TWCERT/CC等管道，通知各機關及企業儘速完成應處。

資安署提醒，PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層架構，部分未明示使用PHP的軟體內部也以PHP運作。請各單位盤點所有PHP系統與相關套件，確認版本後依原廠公告方式完成修補。更新後，亦應檢視系統日誌及異常存取紀錄，如發現可疑活動，應進一步確認相關帳號與憑證安全性。