我的網站有事嗎？
不用懂程式也看得懂。三分鐘了解發生什麼事，以及你現在該做的三件事。
先記三句話
- 問題出在網站背後一套很多人共用的「廚房」，不是你的網站哪一篇文章寫錯。
- 修好的版本已經在台灣時間 2026 年 10 月 21 日晚上 10 點（國際標準時間下午 2 點）推出。
- 很多網站暫時關門，多半是預防，不代表已經被偷資料。
把網站想成一間餐廳
你看得到的版面、圖片、按鈕，是餐廳的裝潢和菜單。廚房裡有一位主廚，叫做 PHP。每次有人打開網頁、按下「送出」，就像點了一道菜：主廚照著食譜做事，從冰箱拿出文章或訂單，再把做好的頁面端出去。
WordPress、購物車、學校報名表、公司官網，是不同的食譜，卻常常請同一種主廚。全世界有用這類「廚房」的網站裡，大約 69.3% 請的是這位主廚。
這次出問題的不是哪一份食譜，而是主廚本身的基本功：忙到工作台堆滿、或做到一半出狀況時，他可能只收拾一半，就去接下一位客人。有心人可以趁這個混亂，叫主廚去做菜單上沒有的事。
有多嚴重？
嚴重的情況下，外人不用帳號、不用進機房，就可能指揮你的網站主機做事：看走資料、改掉網頁、留下一扇以後還能進來的後門。
官方給的嚴重分數是 9.2 分（新聞裡流傳的「10 分」是消息外流時的錯誤數字）。這已經是「請立刻處理」的等級。而且這個問題藏了很多年，從很舊的版本就存在，所以舊網站也跑不掉。
為什麼全世界很多網站在關門？
因為換主廚需要時間，而問題已經被很多人知道。修好的版本推出前一晚，消息就先流傳出去；美國、英國的資安單位都建議：來不及更新，就先暫停對外。
所以你看到網站暫停服務、論壇改成只能看，多半是店家自己先拉下鐵門。關門是為了不要被闖入，不是承認已經被闖入。
注意：網站後台自己的「維護模式」（畫面寫「系統升級中」那種）擋不住這次的問題，因為事情發生在網站程式開始動作之前。要嘛真正更新，要嘛請主機商直接讓網站暫停對外。
你需要做的三件事
- 弄清楚你的網站是什麼、誰在管。是 WordPress？放在哪家主機？還是外包廠商做的？不知道也沒關係，下面的檢查精靈會幫你。
- 請管主機的人更新「主廚」，並給你版本號。只按網站後台的「更新外掛」不夠，要更新的是背後的 PHP。對方要能說出更新後的版本號，口頭說「我們有資安防護」不算數。
- 還沒確認前，考慮先暫停網站。如果今天拿不到「已經更新」的答覆，先讓網站暫停對外比較安全。萬一懷疑被闖入，請廠商先把紀錄留下來，不要急著整台重灌。
要把技術細節交給你的工程師？請他看給工程師的這一區。