網站開發程式語言PHP釋出緊急安全更新 資安署呼籲儘速完成修補

摘要

數位發展部資通安全署新聞稿：PHP 於台灣時間 10/21 22:00 釋出緊急更新，修補 CVE-2026-109618 與 CVE-2026-109619（CVSS v4.0 皆 9.2）。署方已透過 N-ISAC 及 TWCERT/CC 通知各機關與企業儘速修補。

重點

• 攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。
• 呼籲使用 PHP 的機關、學校及企業儘速完成版本確認與更新。
• 掌握情資後，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及 TWCERT/CC 等管道通知應處。
• PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層；部分未明示使用 PHP 的軟體內部也以 PHP 運作。
• 請盤點所有 PHP 系統與相關套件，依原廠公告完成修補；更新後檢視系統日誌及異常存取紀錄，發現可疑活動應確認帳號與憑證安全性。
• 新聞聯絡人：李昱緯主任。發稿日期：115 年 10 月 22 日。

值得引用

請各單位盤點所有 PHP 系統與相關套件，確認版本後依原廠公告方式完成修補。更新後，亦應檢視系統日誌及異常存取紀錄。