日本國家網路統籌室：先確認網站是否使用 PHP，並準備套用修補

摘要

日本國家網路統籌室（NCO）官方注意・警戒帳號 @cyber_forecast 在修補公開前發文，請確認對外網站是否使用 PHP，並準備在日本時間 2026-10-21 23:00 套用即將公開的修正。

重點

• 發文時間為 2026-10-21 04:01:11 GMT。貼文連結 PHP 10 月 20 日的預告：https://www.php.net/archive/2026.php#2026-10-20-1
• 貼文稱 PHP 安全團隊已對兩項重大漏洞提出注意喚起，但沒有寫 CVE 編號，也沒有寫修補版號。
• 要求是「可及的速やかに」準備套用，不是事後的入侵通報。
• 未見獨立的 cyber.go.jp 新聞稿網址；這則是目前可確認的官方貼文。

值得引用

公開しているウェブサイトでPHPを使用しているか確認し、10月21日午後11時（日本時間）に公開される修正パッチについて、可及的速やかに適用できるよう準備をお願いいたします。