【資安新聞】PHP 網站爆嚴重漏洞 駭客攻擊已展開 亞太地區全面警戒
商傳媒｜葉安庭／綜合外電報導
全球數百萬網站廣泛使用的程式語言超文本預處理器（PHP）近日爆出兩項嚴重安全漏洞（CVE-2026-109618 和 CVE-2026-109619），駭客已開始鎖定這些漏洞發動攻擊，亞太地區各國資安機構紛紛發出緊急警報。
【全球網站面臨癱瘓危機】
這兩項被暱稱為「PHP2Shell」的漏洞，皆被評為 9.2（滿分 10）的嚴重程度。它們允許惡意行為者在未經授權的情況下，透過遠端程式碼執行（在遠端伺服器上直接執行惡意指令碼）的方式，完全控制受影響的網站伺服器，進而竊取敏感資料或植入惡意軟體。據網路技術追蹤機構 W3Techs 統計，全球約有七成網站使用 PHP，這意味著潛在受影響範圍極廣，包括政府服務、電子商務平台及新聞發布網站等。PHP 漏洞詳細資訊在週二（2026年10月20日）遭外洩後，PHP 開發團隊已於週三（2026年10月21日）緊急釋出修補程式。
新聞來源：
1.https://reurl.cc/xeMo6L (商傳媒)
2.https://reurl.cc/7YQn1D (中時新聞網)
全球數百萬網站廣泛使用的程式語言超文本預處理器（PHP）近日爆出兩項嚴重安全漏洞（CVE-2026-109618 和 CVE-2026-109619），駭客已開始鎖定這些漏洞發動攻擊，亞太地區各國資安機構紛紛發出緊急警報。
【全球網站面臨癱瘓危機】
這兩項被暱稱為「PHP2Shell」的漏洞，皆被評為 9.2（滿分 10）的嚴重程度。它們允許惡意行為者在未經授權的情況下，透過遠端程式碼執行（在遠端伺服器上直接執行惡意指令碼）的方式，完全控制受影響的網站伺服器，進而竊取敏感資料或植入惡意軟體。據網路技術追蹤機構 W3Techs 統計，全球約有七成網站使用 PHP，這意味著潛在受影響範圍極廣，包括政府服務、電子商務平台及新聞發布網站等。PHP 漏洞詳細資訊在週二（2026年10月20日）遭外洩後，PHP 開發團隊已於週三（2026年10月21日）緊急釋出修補程式。
新聞來源：
1.https://reurl.cc/xeMo6L (商傳媒)
2.https://reurl.cc/7YQn1D (中時新聞網)
瀏覽數:
