歐洲部分政府網站緊急下線！PHP爆重大資安漏洞 資安署緊急示警

〔記者邱巧貞／台北報導〕廣泛應用於網站建置的開源程式語言PHP，近日發現兩項嚴重安全漏洞，嚴重度評分均達9.2分，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼，資安署呼籲使用PHP的政府機關、學校及企業，儘速確認使用版本並完成安全更新，以降低遭受攻擊的風險。

這次PHP漏洞也引發國際關注，根據路透社報導，歐洲等地部分政府網站已採取預防性下線措施，資安專家也警告，駭客可能迅速對修補程式進行逆向工程分析，找出漏洞的利用方式，並搶在網站完成更新前發動攻擊。美國國家安全局（NSA）在聲明中表示，這類漏洞往往能讓攻擊者直接存取伺服器的檔案系統或資料庫，如果無法立即完成更新，組織應將相關系統下線，以充分降低風險。

Google Cloud強調，其雲端平台本身不受漏洞影響，但在平台上執行PHP應用程式的使用者仍可能受到影響，呼籲儘速完成更新。

此外，全球網路資安公司Palo Alto Networks旗下研究團隊Unit 42也表示，根據監測資料，全球有超過2,260萬個對外暴露的PHP執行個體可能受到影響，但這不代表相關系統均已遭入侵。

資安署說明，PHP安全團隊已於10月21日晚間10時（台灣時間）釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為CVE-2026-109618與CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分，屬於重大等級。由於PHP廣泛應用於網站建置、內容管理系統及各類管理介面，資安署呼籲使用PHP的機關、學校及企業，儘速完成版本確認與更新。