php2shell.tw
轉乘

連高市早苗都親自示警！PHP 爆重大漏洞，AI 挖出潛伏 20 年資安危機

來源
科技新報（邱倢芯）
類型
台灣科技媒體
台灣時間
2026-10-22 08:43 (UTC+8)（原文標到時分）
原始時間
2026-10-22T08:43:00+08:00
語言
中文（台灣）

時間註記：頁面寫 2026 年 10 月 22 日 8:43，未印時區，依台灣媒體慣例視為 UTC+8。

閱讀原文

摘要

科技新報記者邱倢芯報導：PHP 兩項高風險漏洞可讓人在未經身分驗證時遠端執行程式碼。日本首相高市早苗於 21 日晚間親自呼籲，必要時應暫時關閉網站。

重點

  • 編號 CVE-2026-109618 與 CVE-2026-109619，合稱 PHP2Shell，CVSS v4.0 皆 9.2。
  • W3Techs：已知伺服器端程式語言的網站約 69.3% 使用 PHP，包含 WordPress、Drupal、Joomla 與 Magento。
  • Calif 使用 GPT-5.6 Sol，Wiz 亦以人工智慧發現。修補資訊在正式公開前流出。
  • 修補版為 PHP 8.5.12、8.4.27、8.3.36、8.2.35。8.1 與更舊版沒有一般官方安全更新。
  • 文章提到 pixiv、Niconico、日本財務省部分內容、歐洲政府網站與 Wikipedia 有停機或影響。
  • 兩項漏洞的記憶體描述不轉述。