PHP爆資安漏洞　資安署估台灣2.8萬網站受影響、政府機關200個

SpaceX 執行長馬斯克在第三季財報說明會上，除了公布亮眼業績，也提出雄心勃勃的資料中心擴建目標：到 2027 年底，公司的資料中心容量可能從第三季末的 1.7 吉瓦（GW）擴大至 20 吉瓦。

風傳媒https://www.storm.mg/article/11175160

供稿來源：中時新聞網。原文：https://www.chinatimes.com/newspapers/20261023000506-260110

MSN新聞https://www.msn.com/zh-tw/news/other/php爆漏洞-資安署發布警訊/ar-AA2fRPLm

全球許多網站使用的底層程式語言PHP存在嚴重安全漏洞，消息一出，世界各地的企業與政府IT人員昨天到今天（22日）紛紛緊急關閉網站，分秒必爭修補問題。從日本東京到芬蘭赫爾辛基，銀行、航空、鐵路、稅務、政府服務

中時新聞網https://www.chinatimes.com/realtimenews/20261022004587-260408

【記者蕭文康╱台北報導】全球約70%網站運行的程式語言「PHP」爆發重大安全漏洞，有資安公司近日借助人工智慧（AI）模型揪出兩項漏洞，攻擊者可能無須密碼便能接管伺服器。美國及歐洲多國政府機構和公司的網站、以及手機遊戲已緊急關閉下線，更新修復程式。

知新聞https://www.knews.com.tw/news/D8064B1FA65BA545DE878A07889A293A

因應全球廣泛使用的程式語言 PHP 爆發重大資安漏洞，以及可能被駭客嘗試發動攻擊的警告不斷擴大，全球企業與各國政府全力展開一場，與時間賽跑的網站防護保衛戰。綜合金融時報等外媒報導，PHP（原名 Personal Home Page）被揭露，內部存在兩項極為嚴重的安全漏洞（CVE-2026-109618、CVE-202…

風傳媒https://www.storm.mg/article/11174841

全球近7成網站使用的開發程式語言PHP，21日遭揭露存在2項重大安全漏洞，導致多國網站緊急預防性下架，PHP官方也釋出新版本呼籲用戶盡速更新。PHP是什麼？資安漏洞可能造成什麼問題？台灣網站目前有災情嗎？

公視新聞https://news.pts.org.tw/article/832470

全球廣泛使用的網站開發程式語言PHP爆出重大資安漏洞，數位發展部已啟動緊急應變機制。資通安全署長蔡福隆22日表示，國內約有2.8萬個對外網站及200個政府網站使用PHP，但實際受影響數量仍待確認，相關單位應盡速更新程式、設置防火牆，若無法有效防護，應暫時下架網站，待完成修補後再恢復服務。

大紀元https://www.epochtimes.com/b5/26/10/22/n14874561.htm

網站開發程式語言PHP爆出重大安全漏洞，歐洲多國政府及企業預防性關閉網站。數發部資安署署長蔡福隆今（22）日表示，國內約有2.8萬個對外服務網站使用PHP程式語言，其中，政府機關約200個。他呼籲，立即應更新版本修補，若無法更新，也無法採取緩解措施，應該暫時將網站下架。PHP是常見網站開發程式語言，

Newtalk新聞https://newtalk.tw/news/view/2026-10-22/1067034

網站開發程式語言PHP爆出重大安全漏洞，數發部資通安全署昨（21）日晚間啟動緊急應變機制。資安署長蔡福隆今（22）日表示，國內約有2.8萬個對外服務網站使用PHP開發，其中政府機關約200個，雖非所有版本都受到影響，仍呼籲儘速更新程式修補漏…

壹蘋新聞網https://news.nextapple.com/aitech/20261022/D12EE93B2E4352FA93AF6200A93557A0

應用於全球約70%網站與網路服務的程式語言「PHP」（超文字預處理器）近日被發現存在重大資安漏洞，攻擊者可能無須密碼便能接管伺服器，導致美國、法國、荷蘭、比利時及澳洲等國預防性關閉政府網站；日本企業、...

CTWANThttps://www.ctwant.com/article/503372/

全球網站廣泛使用的程式語言PHP爆出2項重大安全漏洞，對此，數發部資安署長蔡福隆今（22日）在行政院會後記者會表示，根據盤點，國內大概有2.8萬多個網站是用PHP程式語言開發，政府機關大概200個左右，但不是每個程式語言的版本都會受到影響，可透過程式版本更新修補漏洞、或在前端網頁架設防火牆；若都無法，則建議先行下架修…

ETtoday 新聞雲https://www.ettoday.net/news/20261022/3259139.htm

AFP 法新社報導人工智慧（AI）近期揪出廣泛使用的程式語言PHP存在重大安全漏洞，恐讓駭客在無需授權的情況下入侵伺服器。全球多國政府機關與企業網站隨即在週四緊急關閉搶修，以防遭受網路攻擊。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A22W0377

全球網站爆出重大資安漏洞，廣泛應用在購物網站、新聞網站及企業官網的程式語言PHP，近日被發現兩項嚴重安全漏洞，危險程度高達9.2分（滿分10分）。資安公司調查發現，...

NOWnews今日新聞https://www.nownews.com/news/6885575

重點整理 【警報】新加坡網路安全局10月21日發布 PHP 重大漏洞警報 【嚴重度】兩個漏洞 CVSS v4. […]

報新聞https://www.contentplatform.info/articles/543576/新加坡csa示警php重大漏洞　所有版本皆受影響、籲立/

重點整理 【警報】加拿大網路安全中心10月21日發布 AL26-026 警報 【現況】公開資訊顯示已有概念驗證 […]

報新聞https://www.contentplatform.info/articles/543574/加拿大網路安全中心發布php2shell警報　概念驗證程式已/

重點整理 【警報】CISA 10月21日發布「PHP 重大漏洞須立即修補」警報 【修補】請升級至 PHP 8. […]

報新聞https://www.contentplatform.info/articles/543572/美國cisa：php重大漏洞須立即修補　無法更新者應先將/

重點整理 【警報】英國國家網路安全中心10月21日發布 PHP 重大漏洞警報 【範圍】使用任何版本 PHP 的 […]

報新聞https://www.contentplatform.info/articles/543570/英國ncsc發布php重大漏洞警報　列8項優先行動、必要時/

重點整理 【聲明】ENISA、CERT-EU、歐洲刑警組織等歐盟機構10月21日聯合示警 PHP 重大漏洞 【 […]

報新聞https://www.contentplatform.info/articles/543568/歐盟發布php2shell漏洞聯合聲明　enisa籲優先修補對外系統/

重點整理 【處置】維基媒體基金會預防性關閉部分系統，直到能安全修補 【影響】10月21日部分使用者一度無法存取 […]

報新聞https://www.contentplatform.info/articles/543578/php2shell漏洞衝擊　維基媒體預防性下線部分系統、wikipedia一/

重點整理 【影響】《超時空奇俠》（Doctor Who）、《The Traitors》等 BBC 節目網頁10 […]

報新聞https://www.contentplatform.info/articles/543580/php2shell漏洞風暴　bbc多個節目網頁暫時下線/

重點整理 【處置】芬蘭政府資通訊中心 Valtori 10月21日預防性關閉公部門網站 【影響】國家土地測量局 […]

報新聞https://www.contentplatform.info/articles/543582/重大資安漏洞-php2shell芬蘭政府預防性關閉公部門網站　/

AI協助研究人員找出PHP核心兩個重大漏洞，駭客不需登入就可能接管伺服器。PHP支撐全球約七成網站，歐洲政府網站、日本熱門遊戲紛紛緊急下線，各國資安機關要求立刻更新。

關鍵評論網https://www.thenewslens.com/article/270684

Reuters 路透社報導廣泛使用的程式語言PHP近日公開重大安全漏洞，雲端服務巨擘Cloudflare執行長Matthew Prince指出，消息曝光後全球網路湧現數百萬次攻擊嘗試，多國政府網站與金融機構為此緊急暫停服務以防範災情。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A22W0322

〔記者邱巧貞／台北報導〕有資安專家形容，AI時代的資安攻擊「真的像下大雨一樣」，只要防護有一處沒有做好，就可能出現漏洞，在AI協助下，攻擊者能在短時間內鎖定大量目標，並持續尋找系統弱點。 廣

自由時報https://ec.ltn.com.tw/article/breakingnews/5614712

重點整理 【漏洞】CVE-2026-109618、CVE-2026-109619，CVSS v4.0 評分皆為 […]

報新聞https://www.contentplatform.info/articles/543543/php爆「php2shell」重大漏洞-免登入即可遠端執行程式碼-官/

重點整理 【結論】所有對外提供網頁服務的 PHP 都受影響，請立即升級至 8.5.12、8.4.27、8.3. […]

報新聞https://www.contentplatform.info/articles/543542/php2shell是什麼？php重大漏洞受影響版本、檢查方式與修/

全球網路基礎恐出現重大危機，廣泛使用的程式語言PHP爆發極度嚴重的安全漏洞，全球高達75%的網站都靠它運作，多國政府網站21號緊急離線，駭客也已開始發動攻擊。

鏡新聞https://www.mnews.tw/story/20261022sot1049001

支援全球約70%網路的底層程式語言PHP，驚傳重大安全漏洞，嚴重度評分高達9.2分，資安專家警告，未來數日將是台灣網站遭攻擊的高峰期，數位發展部資安署深夜發布緊急警訊，強烈呼籲各級機關、學校及企業，應立刻盤點所有PHP系統與相關套件，儘速完成版本確認與更新。資安署表示，開源伺服器.....

台視新聞網https://news.ttv.com.tw/news/115102200101005

全球廣泛使用的網站程式語言PHP爆出重大資安漏洞，攻擊者可以在未經身分驗證的情況下執行任意程式碼，進一步威脅伺服器、竊取資料。多國政府機構已緊急關閉網站防止攻擊，連日本首相高市早苗也在社群親自發布緊急呼籲；數位發展部資安署則於昨（21）日深夜發布新聞稿，指出PHP團隊已釋出緊急安全更新，修補2項嚴重漏洞，呼籲使用PH…

TVBS新聞網https://news.tvbs.com.tw/tech/4039461

全球網站爆發重大資安危機，廣泛應用於網站開發的 PHP 程式語言遭揭露兩項高風險漏洞，恐讓駭客在未經身分驗證的情況下，遠端執行惡意程式碼，甚至接管伺服器。事件嚴重程度連日本首相高市早苗都罕見親自示警，21 日晚間透過社群平台 X 緊急呼籲網站管理者儘速安裝修補程式，必要時甚至應暫時關閉網站，以降低遭...

科技新報https://infosecu.technews.tw/2026/10/22/php-loopholes/

關掉網站的原因是一個修補程式還沒生出來。PHP 語言核心有兩個未授權遠端程式碼執行漏洞，編號 CVE-2026-109618 與 CVE-2026-109619，CVSS v4.0 評分 9.2，俗稱 PHP2Shell。修補版本預定在台灣時間 10 月 21 日晚上 10 點釋出，但漏洞細節在前一天就已經在

電腦王阿達https://www.kocpc.com.tw/archives/700257

全球廣泛使用的網站程式語言 PHP 驚傳重大資安漏洞，開發團隊於 10 月 21 日緊急發布安全更新，修補兩項嚴重漏洞。由於攻擊者在特定條件下，可能未經身分驗證便遠端執...

NOWnews今日新聞https://www.nownews.com/news/6885449

AFP 法新社報導全球廣泛使用的程式語言PHP近日被人工智慧模型找出兩項重大安全漏洞，恐讓駭客在免密碼情況下接管伺服器。全球多家企業與多國政府機構為防範攻擊，已於週三緊急將網站或服務關閉下線修補。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A22W0072

被廣泛使用的程式語言PHP，在本月20日爆出兩項重大資安漏洞，開發者已在台灣時間21日晚間10時進行修補更新，日本首相高市早苗也特別在深夜發文示警，呼籲大家緊急採取行動，盡快套用修補程式。另外歐洲多地政府也採取因應措施，網站紛紛離線。

鏡報https://www.mirrordaily.news/story/93051

支援全球約 70% 網路的底層程式語言 PHP 驚傳重大安全漏洞，嚴重度評分高達 9.2 分！攻擊者可能在未經身分驗證下，從外部遠端執行任意程式碼，歐洲多國政府網站已為此緊急預防性下線。資安專家警告，未來數日將是台

中時新聞網https://www.chinatimes.com/realtimenews/20261022000949-260412

〔中央社〕數位發展部資安署表示，開源伺服器端腳本語言PHP安全團隊釋出緊急安全更新，修補兩項嚴重漏洞，嚴重度評分均為9.2分，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。 資安署呼籲使用

自由時報https://ec.ltn.com.tw/article/breakingnews/5614365

AFP 法新社報導全球多國政府機構與企業週三緊急關閉網站，主因是支撐全球約七成網站的程式語言PHP被發現兩項重大資安漏洞。攻擊者恐在無密碼狀態下接管伺服器，各國資安機構與專家紛紛敦促立即更新修補或斷網防範。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A22W0016

Reuters 路透社報導全球廣泛使用的程式語言PHP近日被人工智慧（AI）工具發現潛藏多年的重大資安漏洞，引發全球防駭緊急動員。荷蘭、法國、丹麥與芬蘭等多國政府機關為防範駭客入侵，已紛紛採取預防性措施將網站暫時下線。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A22W0009

受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞後，網站營運者急忙採取保護措施，歐洲等地政府網站今天紛紛離線。據統計，大約75%可辨識使用何種程式語言的網站都是使用PHP。目前PHP開發者已發布修補漏洞的更新版。日本首相高市早苗稍早在社群媒體發文，呼籲大家緊急採取行動，盡快套用修補程式。

自由時報https://news.ltn.com.tw/news/life/breakingnews/5614355

AFP 法新社報導美國國家安全局（NSA）週三針對廣泛應用於全球網站的程式語言PHP發布警訊，指出該系統存在兩項重大資安漏洞，呼籲各機構若無法立即修復，應暫時將相關網站下線。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A21W0836

Reuters 路透社報導營運知名線上百科全書「維基百科」（Wikipedia）的維基媒體基金會（Wikimedia Foundation）表示，目前正全力修補PHP程式語言的安全漏洞。官方指出，所有採用PHP的基金會支援系統及志工維護系統皆受影響。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A21W0806

Reuters 路透社報導全球廣泛使用的程式語言PHP近期被發現兩大重大資安漏洞，嚴重程度評分高達9.2分。歐盟電腦緊急應變小組示警，駭客恐藉此遠端執行惡意程式碼，呼籲若機構無法及時修補，應考慮將受影響網站暫時下線。

民視新聞網https://www.ftvnews.com.tw/news/detail/2026A21W0505