PHP 官方於 2026 年 10 月 21 日發布緊急安全更新，修補兩項重大漏洞：CVE-2026-109618 與 CVE-2026-109619。漏洞可能讓未經身分驗證的攻擊者透過網路在伺服器上執行任意程式碼，資安社群稱為「PHP2Shell」。PHP 官方呼籲使用者儘速確認版本並完成更新。
數位發展部資通安全署提醒，PHP 除了用於網站程式，也可能是 WordPress、Drupal、Joomla、Magento 等內容管理系統的底層架構。部分軟體未必會明確標示使用 PHP，建議網站管理者盤點主機、網站系統及相關套件的 PHP 版本，並依 PHP 官方或主機服務商提供的方式完成修補。
建議處理方式
- 使用 PHP 8.5、8.4、8.3 或 8.2 的網站，請更新至官方修補版本：8.5.12、8.4.27、8.3.36 或 8.2.35。
- 使用 Linux 發行版、虛擬主機或代管服務的網站，請向主機服務商確認是否已提供對應安全更新。
- 使用 PHP 8.1 或更舊版本的網站，請確認系統供應商是否提供此次漏洞的回補修補；若無，應評估升級至受支援版本。
- 完成更新後，建議檢查系統日誌與異常存取紀錄；若發現可疑活動，應進一步確認相關帳號與憑證安全性。
若您的網站由智聯網科技維護，或需要確認 PHP 環境與後續更新方式，歡迎聯繫專案窗口。我們將依網站與主機的實際架構協助確認處理方向。
服務調整通知
為降低資安風險，智聯網將自即日起，暫停仍使用已停止支援 PHP 版本，且涉及會員或金流功能的網站服務。
受影響客戶將另行通知。待完成系統升級與安全檢查後，再安排恢復服務。