臺北市教育網路中心公告【漏洞預警】PHP存在高風險安全漏洞(CVE-2026-109618與CVE-2026-109619)開源伺服器端腳本語言 PHP 安全團隊於10 月 21 日晚間 10 時（台灣時間）釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為 CVE-2026-109618 與 CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分。攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用 PHP 的機關、學校及企業，儘速完成版本確認與更新。資安署提醒，PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層架構，部分未明示使用 PHP 的軟體內部也以 PHP 運作。請各單位盤點所有 PHP 系統與相關套件，確認版本後依原廠公告方式完成修補。更新後，亦應檢視系統日誌及異常存取紀錄，如發現可疑活動，應進一步確認相關帳號與憑證安全性。請各學校立即盤點使用應用系統及相關服務、環境確認是否使用受影響版本，並依官方公告儘速更新至修補版本；如暫時無法完成更新，應採取適當風險緩解措施，並加強監控異常存取、可疑程序執行及檔案異動等情形，以降低遭利用風險。參考網址：https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/5c4e9af1-4275-44ef-a277-c692786b5a2c/https://moda.gov.tw/ACS/press/news/press/21134
