2026-10-22【重要資安通知】關於近期PHP核心重大漏洞之防護與系統升級作業說明
【重要資安通知】關於近期PHP核心重大漏洞之防護與系統升級作業說明
於台灣時間10月22號凌晨0時，PHP官方公告在全球廣泛使用的網站程式語言PHP上發現兩個重大安全漏洞（CVE-2026-109618、CVE-2026-109619），危險程度均達CVSS 9.2分。
受影響的PHP 版本:
PHP 8.5（8.5.12以前）
PHP 8.4（8.4.27以前）
PHP 8.3（8.3.36以前）
PHP 8.2（8.2.35以前）
End-of-life 版本如PHP 8.1或更早之前的版本
捕夢網數位科技非常重視您的網站安全與權益，在此向您說明目前的狀況，建議您應該立即採取以下行為以及本公司的說明及應對措施。
應該立即採取的行為:
1.確認您的網站、應用系統及相關服務是否使用PHP。
2.聯繫您的網站工程師或網站設計商，迅速使用PHP官方釋出的安全更新進行修補。
3.加強網站監控，檢查網站存取、異常程序、可疑檔案與資安告警。
4.無法立即修補的系統，必要時暫停服務或隔離系統，避免受到攻擊。
捕夢網數位科技的說明及應對措施:
1.漏洞屬 PHP 原廠核心問題，非本公司主機系統異常。
本次事件為 PHP 官方的程式碼漏洞，波及全球所有採用 PHP 架構的網站。為全球性的資安事件，非本公司機房或主機環境本身的安全性瑕疵。本公司各項主機與資安防護機制皆正常運作中，已在第一時間啟動嚴密的網路流量監控。
2.使用 PHP 8.5（含）以前版本的用戶：需請您協助調整網站架構。
由於 PHP 官方早已全面停止對PHP 8.5及更早版本（含PHP 5系列）的技術支援與安全性更新，因此原廠本次並不會釋出針對這些舊版本的修補程式。為了您的網站資料安全，建議您儘速聯繫您的網站工程師或網站設計商，評估並將網站程式碼升級至適用於PHP 8.5以下版本的架構。
3.使用PHP 8.5以下版本的用戶：工程團隊正依序進行更新，無需擔憂。
若您的網站目前已運行於PHP 8.5或更新版本，請您放心，本公司工程部已取得官方修補資訊，依照標準的安全性更新升級作業流程，開始為各伺服器依序進行修補作業。在此期間，您的網站服務將盡可能維持正常運作，待全數更新作業完成後，我們將會另行發信通知您。
捕夢網數位科技 敬上
客服專線：02-8226-9123
客服信箱：service@pumo.com.tw
回上一頁