資料來源
本站每個說法都要能追到下面其中一份來源。本站收錄了 74 份來源摘要，依來源類型分組；每組內由新到舊。點「本站摘要」看我們讀到什麼，點來源名稱開原文。
官方與平台公告
Plesk 主機控制台官方公告 · 英文
Plesk 隨附 PHP 的遠端程式碼執行漏洞
cPanel 主機控制台官方公告 · 英文
cPanel：PHP 重大安全更新
PHP.net 官方公告 · 英文
安全公告：重大遠端程式碼執行漏洞，請立即更新
WordPress.org CMS 官方公告 · 英文
PHP 重大安全更新
The PHP Foundation 官方部落格（維護方） · 英文
今天的 PHP 安全更新，以及我們如何強化 PHP 安全
CloudLinux 主機平台官方公告 · 英文
CloudLinux：PHP 漏洞的套件狀態與 Imunify360 防護
Automattic CMS 官方公告 · 英文
你的網站已受到 PHP2Shell 漏洞的保護
PHP.net / php.announce 官方公告 · 英文
即將發布的 PHP 重大安全更新（預告）
政府與公部門
TWCERT/CC 台灣政府資安警訊 · 中文（台灣）
PHP 存在2個重大資安漏洞(CVE-2026-109618 和 CVE-2026-109619)
數位發展部資通安全署 台灣政府新聞稿 · 中文（台灣）
網站開發程式語言PHP釋出緊急安全更新 資安署呼籲儘速完成修補
JPCERT/CC 政府資安機構公告 · 日文
PHP 多項漏洞（CVE-2026-109618、CVE-2026-109619）注意喚起
澳洲 ASD／ACSC 政府資安機構公告 · 英文
PHP 的重大漏洞
NCSC-NL 政府資安機構公告 · 英文
荷蘭 NCSC 的 php2shell 彙整
NCSC-NL 政府資安機構公告 · 荷蘭文
PHP 漏洞已修補
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：PHP 更新已公開，請盡快套用重大漏洞修正
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：難以盡快套用時，暫時關站也是降低風險的做法
CERT-EU 政府資安機構公告 · 英文
PHP 的重大漏洞
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：先確認網站是否使用 PHP，並準備套用修補
NSA 政府資安機構公告 · 英文
NSA 建議立刻為 PHP 漏洞套用重大修補
NCSC-NL 政府資安機構公告 · 荷蘭文
PHP 漏洞已有修補，請立刻更新
UK NCSC 政府資安機構公告 · 英文
影響 PHP 的重大資安問題
ENISA 政府資安機構公告 · 英文
歐盟機構就 PHP 重大漏洞發布聯合聲明
CISA 政府資安機構公告 · 英文
PHP 重大漏洞須立即修補
CERT-FR 政府資安機構公告 · 法文
PHP 的多項漏洞（已更新）
研究與資安業者
竣盟科技 台灣資安廠商部落格 · 中文（台灣）
PHP2Shell 重大漏洞震撼全球！駭客可能不必登入就能控制網站，數發部資安署急籲修補
AWS Security Blog 雲端廠商威脅情報 · 英文
Amazon 威脅情報：公開揭露前四天就在 MadPot 蜜罐看到 PHP2Shell 利用嘗試
Tony.Wu's Blog 技術部落格（防守向） · 中文（台灣）
PHP2Shell 到 webshell：CVE-2026-109618/109619 檢查與加固
Wiz Research 原始研究報告（發現者之一） · 英文
PHP2Shell：AI 揭露影響七成網路的重大 RCE 漏洞
Cloudflare Blog 基礎設施廠商部落格 · 英文
Cloudflare 部署 php2shell 防護
Imperva 資安廠商部落格（技術分析） · 英文
PHP2Shell：當 PHP 在錯誤的時刻記憶體耗盡
ICSDA 中華民國資通安全發展協會 台灣資安社群／協會 · 中文（台灣）
PHP2Shell 修補已釋出：PHP 核心兩個重大 RCE 漏洞（CVE-2026-109618／109619），請立即更新到 8.5.12／8.4.27／8.3.36／8.2.35
Cisco Talos 廠商威脅通報 · 英文
PHP 核心的兩項重大遠端程式碼執行
Palo Alto Unit 42 原始研究報告 · 英文
Unit 42 威脅簡報：PHP 的兩項重大漏洞
Tenable 廠商研究 · 英文
Tenable：php2shell 常見問題
Sansec 資安廠商研究（電商安全） · 英文
PHP2Shell：PHP 重大 RCE
OpenAI 原始研究 · 英文
Patch the Planet：代理人找出重大漏洞後的全球協調
JFrog Security Research 資安廠商研究 · 英文
PHP2Shell 須知
CrowdStrike 廠商威脅通報 · 英文
CrowdStrike：防護經由 PHP2Shell 送達的威脅
Corelight 原始研究報告 · 英文
Corelight：php2shell 的 Zeek 與 Suricata 偵測
Calif Research 原始研究報告（發現者之一） · 英文
php2shell：兩個 PHP 遠端漏洞的故事
watchTowr 威脅情報公司 · 英文
PHP RCE 常見問題：PHP2Shell
Huntress 資安廠商部落格 · 英文
快速應變：php2shell
新聞媒體
蕃新聞 台灣新聞媒體 · 中文（台灣）
PHP爆「php2shell」重大漏洞 免登入即可遠端執行程式碼 官方籲立即升級
香港經濟日報 香港新聞媒體 · 中文（香港）
七成網站底層PHP爆十年來最嚴重漏洞 黑客可遙距奪權 多國政府網站預防性下線
CTWANT 台灣新聞媒體 · 中文（台灣）
PHP重大漏洞引爆全球資安危機！多國政府緊急關閉網站
科技新報 台灣科技媒體 · 中文（台灣）
連高市早苗都親自示警！PHP 爆重大漏洞，AI 挖出潛伏 20 年資安危機
The Guardian 國際新聞媒體 · 英文
PHP 語言漏洞導致全球網站關閉
The Register 資安媒體 · 英文
PHP 指供應鏈安全廠商 Chainguard 讓網路上的大片服務暴露在風險中
PCMag 科技媒體 · 英文
NSA 說這項缺陷嚴重到網站應考慮下線
PCMag 科技媒體 · 英文
已有人嘗試利用嚴重的 PHP 缺陷
iThome 台灣科技媒體 · 中文（台灣）
PHP發布緊急安全更新，修補震驚全球的重大漏洞PHP2Shell
電腦王阿達 台灣科技媒體 · 中文（台灣）
PHP2Shell爆發：AI協助找到藏了20年的PHP驚天漏洞，全球各地政府網站集體下線避風頭
聯合新聞網 台灣媒體 · 中文（台灣）
全球七成網站爆重大安全漏洞！AI協助發現 部分網站緊急下線
ITmedia NEWS 日本科技媒體 · 日文
高市首相在 X 緊急呼籲立刻套用 PHP 修補，工程師認為有助經營層理解
Australian Financial Review 國際新聞媒體 · 英文
AI 發現的漏洞讓全球七成網站陷入風險，網站紛紛下線
Mashable 科技新聞媒體 · 英文
PHP 漏洞：哪些網站與服務受影響？
中央社 台灣媒體 · 中文（台灣）
PHP釋出緊急安全更新 資安署籲機關及企業儘速完成修補
ITmedia NEWS 日本科技媒體 · 日文
日本多家知名 IT 服務緊急維護：コドモン、Shadowverse、BASE、sakura 租用主機等
自由時報 台灣媒體 · 中文（台灣）
PHP爆重大資安漏洞 歐洲多地政府網站緊急下線防駭
中央社 台灣媒體 · 中文（台灣）
PHP爆重大資安漏洞 歐洲多地政府網站緊急下線防駭
The Register 資安媒體 · 英文
PHP 開發者發布重大修復；未修補者被警告先下線
The Next Web 科技新聞媒體 · 英文
PHP 基金會承認 2024 年就知道其中一個漏洞，卻遲遲無法決定修法
香港01 香港新聞媒體 · 中文（香港）
支持全球七成網站PHP爆重大漏洞 歐洲多國政府網站大規模下線
鉅亨網 台灣財經媒體 · 中文（台灣）
全球多達七成網站使用的PHP出事了！重大漏洞恐讓駭客接管伺服器
BleepingComputer 資安新聞媒體 · 英文
PHP 為重大 PHP2Shell 漏洞推出緊急修補
Help Net Security 資安新聞媒體 · 英文
PHP2Shell：PHP 重大漏洞已修補，立即更新！
NBC News 國際新聞媒體 · 英文
PHP 重大漏洞引發全球搶修
BBC News 國際新聞媒體 · 英文
重大資安更新發布，全球網站紛紛下線
Ars Technica 科技新聞媒體 · 英文
PHP 警告即將發布兩個緊急修補
CyberQ 賽博客 台灣資安媒體 · 中文（台灣）
PHP 核心雙 RCE 漏洞提前外洩！全球近六成主機無修補可用，企業偵測與緊急應變指南
The Hacker News 資安媒體 · 英文
PHP 為兩項 PHP2Shell 重大遠端程式碼執行發布緊急修補，攻擊嘗試已出現
Reuters 國際媒體 · 英文
人工智慧發現的缺陷引發安全搶修，政府網站跟著下線
iThome 台灣科技媒體 · 中文（台灣）
多家資安公司警告PHP零時差漏洞風暴即將來襲，預告修補的重大漏洞已經曝光
BleepingComputer 資安新聞媒體 · 英文
PHP 警告管理員兩個重大漏洞，緊急修補明天推出
知識庫另引用
整理知識庫時參考、但還沒有單獨收成新聞摘要的網址。
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
https://www.php2shell.com/
https://security-tracker.debian.org/tracker/DSA-6574-1
https://security-tracker.debian.org/tracker/DLA-4848-1
https://ubuntu.com/security/notices/USN-8948-1
https://ubuntu.com/security/notices/USN-8948-2
https://ubuntu.com/blog/php2shell-vulnerability-fixes-available
https://access.redhat.com/security/cve/CVE-2026-109618
https://access.redhat.com/security/vulnerabilities/RHSB-2026-013
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php85
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php84
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php83
https://hub.docker.com/v2/repositories/library/php/tags?name=8.5.12
https://hub.docker.com/v2/repositories/library/php/tags?name=8.4.27
https://hub.docker.com/v2/repositories/library/php/tags?name=8.3.36
https://hub.docker.com/v2/repositories/library/php/tags?name=8.2.35
https://windows.php.net/downloads/releases/
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.4.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.3.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.2.rb
https://www.drupal.org/psa-2026-10-20
https://developer.wordpress.org/cli/commands/cli/info/