php2shell.tw
轉乘

PHP釋出緊急安全更新　資安署籲機關及企業儘速完成修補

來源
中央社（中央社記者趙敏雅，台北 22 日電；編輯高照芬）
類型
台灣媒體
台灣時間
2026-10-22 01:54 (UTC+8)（原文標到時分）
原始時間
2026-10-22T01:54:00+08:00
原文更新
2026-10-22T06:02:00+08:00
語言
中文（台灣）

時間註記：頁面時間未印時區，依台灣媒體慣例視為 UTC+8。頁面另標 10/22 06:02 更新。

閱讀原文

摘要

中央社報導數位發展部資通安全署的呼籲：PHP 緊急安全更新已釋出，機關與企業應儘速修補。記者趙敏雅，編輯高照芬。

重點

  • 資安署說修補於台灣時間 10 月 21 日晚間 10 時釋出。
  • CVE-2026-109618、CVE-2026-109619 的 CVSS v4.0 皆為 9.2，可在未驗證下由外部執行程式碼。
  • 已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及 TWCERT/CC 通知。
  • WordPress、Drupal、Joomla、Magento 都以 PHP 為底層；未標明使用 PHP 的軟體也可能受影響。