街頭風插畫,一個人看著筆電上的網站後台,巨大的放大鏡照著一個標籤

我開的是網路商店

先分清楚:你的商店是「自己租店面」,還是「進駐百貨公司專櫃」?

進駐百貨公司專櫃:Shopify 這類開店平台

如果你是付月費給 Shopify 這類開店平台,用它的後台上架商品,那麼廚房、主廚、整棟大樓都是平台在管。主機要不要更新、怎麼更新,由平台處理,你沒辦法、也不需要自己動手。

  • 留意平台寄來的 Email 或後台公告。
  • 平台沒有公告被入侵,就不用因為新聞而慌張改設定。
  • 有人私訊說要「幫你檢查商店有沒有中毒」並收費,當成詐騙處理。

自己租店面:WooCommerce、Magento 這類

如果你的商店是用 WooCommerce(裝在 WordPress 上的購物車)、Magento,或其他需要自己租主機的商店系統,那麼廚房是你(或你的主機商、外包廠商)在管。這次被點名的系統裡,Magento 和 WordPress 都在名單上。

只更新商店系統或外掛,修不好這次的問題。要更新的是背後的主廚 PHP。商店裡有顧客資料和訂單,更要優先處理。

怎麼看版本

  • WooCommerce:它住在 WordPress 裡,照 WordPress 頁的「網站健康狀態」步驟看。
  • Magento 或其他商店系統:後台通常不好找,直接請主機商或做網站的廠商回覆版本號最快。

看到的版本,怎麼對照?

版本號通常長得像「8.3.36」。先看前兩段(例如 8.3)找到你的那一列,再看最後一段的數字有沒有大於或等於右邊。

各系列的安全版本
你看到的開頭安全版本(這個或更新)
8.58.5.12
8.48.4.27
8.38.3.36
8.28.2.35這個系列官方只照顧到 2026-12-31,之後要再升級
7.4、8.0、8.1官方沒有出現成的更新版,要請主機商或廠商另外處理,或升級到上面的系列
7.3 以前(含 5.x)沒有修補。只能升級;升級前建議先暫停網站對外

數字比較舊,不一定代表沒修好:有些主機商會把修補「移植」到舊版本上,像是把新的安全零件裝進舊型號的車,型號不變、零件是新的。所以最準的做法,是請主機商用文字回覆「已經修補、已經重新啟動」。

該找誰?

  • 主機是你租的:找主機商。
  • 商店是外包廠商架的:找外包廠商,請他們確認主機也一起更新了。
  • 不確定是哪一種:看不知道網站是誰做的那一頁。

拿不到「已經更新」的答覆前,請考慮讓商店暫停對外。商店後台的「維護模式」擋不住這次的問題,要請主機商從外面直接暫停。