中央消息

（中央社记者赵敏雅台北22日电）全球广泛使用的编程语言PHP被发现存在重大资安漏洞，趋势科技旗下TrendLife提醒，目前尚无公开数据显示诈骗集团已利用此次漏洞行骗，但民众仍须提高警觉，落实更改密码、慎防假更新通知等诈骗消息、定期检查设备安全及善用工具强化日常防护等4大措施。

PHP安全团队于台湾时间21日晚间10时发布紧急安全更新，修补两项严重漏洞，编号分别为CVE-2026-109618与CVE-2026-109619，严重度评分（CVSS v4.0）均为9.2分。

趋势科技旗下TrendAI指出，攻击者可能利用漏洞，在未经身分验证的情况下远程运行恶意代码，造成数据遭窃、文件遭窜改或服务中断。企业应立即盘点PHP使用情形，优先修补对外开放的服务，并确认更新实际生效、持续追查入侵迹象，降低资安风险。

除了企业应立即应变外，TrendLife表示，目前尚无公开数据显示诈骗集团已利用此次漏洞行骗，但消费者仍须提高警觉，慎防假更新通知与钓鱼链接。

TrendLife建议，民众应落实4大防护，第1，若收到常用网站的通知，确认服务受到此次漏洞影响，应尽速更改密码，并通过官方APP或自行保存的书签登录，避免点击不明链接而落入钓鱼陷阱。

TrendLife表示，第2，诈骗集团可能假借网站发生资安事件，通过短信或电子邮件要求用户立即更新、重新登录或验证帐号，民众遇到这类消息，切勿急于点击链接，应先通过官方网站或客服确认，也可拨打165反诈骗咨询专线查证。

TrendLife指出，第3，民众应确认手机与电脑上的APP及杀毒软件皆已更新至最新版本，才能及时修补已知安全漏洞，降低遭恶意网站利用漏洞植入恶意程序的风险。第4，可善用防诈工具或安全防护软件，查证可疑消息与链接、封锁诈骗网页与恶意网址。

TrendLife表示，面对重大资安漏洞，企业应把握漏洞曝光后的黄金时间，完成盘点、修补及调查，消费者则应提高防诈意识，切勿因收到紧急更新通知而贸然点击不明链接；真正需要更新PHP的是网站业者，任何要求用户通过陌生链接「更新漏洞」或「重新登录」的通知，都应先从官方管道查证，避免落入诈骗陷阱。（编辑：楊凱翔）1151022