發稿日期：115年10月22日
新聞聯絡人：李昱緯主任 0920-072628

數位發展部資通安全署表示，開源伺服器端腳本語言 PHP 安全團隊於10 月 21 日晚間 10 時（台灣時間）釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分。攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用 PHP 的機關、學校及企業，儘速完成版本確認與更新。

資安署於掌握情資後，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及TWCERT/CC等管道，通知各機關及企業儘速完成應處。

資安署提醒，PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層架構，部分未明示使用 PHP 的軟體內部也以 PHP 運作。請各單位盤點所有 PHP 系統與相關套件，確認版本後依原廠公告方式完成修補。更新後，亦應檢視系統日誌及異常存取紀錄，如發現可疑活動，應進一步確認相關帳號與憑證安全性。

資安署將持續掌握 PHP 相關漏洞及國內外威脅情資，並透過資安警訊與聯防機制，協助各機關即時採取防護措施，降低資安風險。