中央消息

（中央社记者 赵敏雅 台北22日电）数字发展部资安署表示，开源服务器端脚本语言PHP安全团队发布紧急安全更新，修补两项严重漏洞，严重度评分均为9.2分，攻击者可能在未经身分验证的情况下，从外部运行任意代码。

资安署呼吁使用PHP的机关、学校及企业，尽速确认版本并完成更新。

资安署深夜发布新闻稿指出，PHP安全团队于台湾时间21日晚间10时发布紧急安全更新，修补两项严重漏洞，编号分别为CVE-2026-109618与CVE-2026-109619，严重度评分（CVSS v4.0）均为9.2分。攻击者可能在未经身分验证的情况下，从外部运行任意代码。

资安署表示，PHP广泛用于网站建置、内容管理系统与各类管理接口，呼吁使用PHP的机关、学校及企业，尽速完成版本确认与更新。

资安署说明，掌握情资后，已通过资安警讯、国家资安信息分享与分析中心（N-ISAC）及台湾电脑网络危机处理暨协调中心（TWCERT/CC）等管道，通知各机关及企业尽速完成应处。

资安署提醒，PHP同时是WordPress、Drupal、Joomla、Magento等主要内容管理系统的底层架构，部分未明示使用PHP的软件内部也以PHP运作，各单位应盘点所有PHP系统与相关套件，确认版本后依原厂公告方式完成修补。更新后，也应查看系统日志及异常访问纪录，如发现可疑活动，进一步确认相关帐号与凭证安全性。

资安署表示，将持续掌握PHP相关漏洞及国内外威胁情资，通过资安警讯与联防机制，协助各机关即时采取防护措施，降低资安风险。（编辑：高照芬）1151022

选择与事实站在一起，您的每一份赞助，都是守护新闻自由的力量

下载中央社「一手新闻」APP，即时掌握最新消息

本网站之文本、图片及影音，非经授权，不得转载、公开播送或公开传输及利用。