PHP 漏洞已有修補，請立刻更新

摘要

荷蘭國家網路安全中心（NCSC）2026-10-21 警訊：PHP 兩項重大漏洞的修補已經可用。該中心曾預防性暫時關閉自己的網站；其他組織包含政府機關也有預防性下線。

重點

• 濫用可能讓攻擊者從遠端接管系統。
• 請升至 PHP 8.5.12、8.4.27、8.3.36 或 8.2.35。Linux 發行版與長期支援版請套用供應商提供的安全更新。
• 還沒更新的系統應繼續預防性下線。
• 頁面後段還有發行版說明。此處只記警訊正文已經寫出的修補版本與下線建議。