PHP重大漏洞爆資安危機 全球七成網站陷風險

【新唐人亞太台 2026 年 10 月 22 日訊】廣泛用於建構網站和網路應用程式的程式語言 PHP，週三驚傳出現兩個核心安全漏洞，引發全球恐慌，日本首相高市早苗罕見發文親自示警，歐洲多國政府網站已採取暫時下線等預防措施，防止遭到駭客攻擊。PHP團隊也緊急發布了修補版本。資安專家警告，尚未更新的系統必須立即檢查，避免成為駭客攻擊的目標。

這兩個嚴重的核心漏洞編號分別為 CVE-2026-109618 和 CVE-2026-109619，統稱「PHP2Shell」。兩項漏洞的危險評分均達 9.2 分，屬於重大危險等級。

根據媒體報導，這兩個漏洞可能讓攻擊者在不需要帳號或密碼的情況下，透過網路遠端執行惡意程式碼。一旦攻擊成功，駭客可能取得受影響伺服器的控制權，進一步竊取、竄改或破壞資料，對網站營運及企業網路安全構成嚴重威脅。

該事件已引發多國關注。歐洲部分政府相關網站已經採取暫時下線等預防措施，以降低遭到攻擊的風險。

PHP維護團隊已發布緊急安全更新。資安業者也呼籲網站管理員立即確認使用版本、安裝更新並檢查異常紀錄。對於仍使用已停止支援版本的系統，則應儘速規劃升級。

美國國家安全局、FBI等單位也提醒相關機構，如果無法立即安裝修補程式，建議立即將系統離線，直到漏洞完全修復為止。

新唐人電視台 綜合報導