【ISMS-漏洞/警訊】緊急通報！PHP無需帳密即可奪權，請立即執行版本升級與舊機隔離阻斷措施！
ISMS｜漏洞／警訊｜緊急通報
重大資安警示：PHP PHP2Shell 漏洞
請各系統承辦人、網站管理者及維運廠商立即清查 PHP 系統，依官方公告與供應商指引完成修補；暫時無法修補者，應優先降低對外暴露風險。
CVSS 9.2／10重大風險｜請儘速採取應變措施
一、漏洞概要
通報內容指出，PHP 發現兩個重大安全漏洞，編號為 CVE-2026-109618 與 CVE-2026-109619，危險程度均為 CVSS 9.2 分（滿分 10 分）。漏洞可能使攻擊者在受影響伺服器上遠端執行惡意指令或程式碼（Remote Code Execution，RCE），進而造成系統入侵。
請清查範圍：伺服器、內部系統及邊緣網路設備中所有 PHP 執行點，並確認執行模式與實際版本。
二、受影響版本與處理方向
| PHP 版本 | 通報所列受影響範圍 | 處理方向 |
|---|---|---|
| PHP 8.5 | 8.5.12 以前 | 依官方公告及系統供應商指引升級至修補版本。 |
| PHP 8.4 | 8.4.27 以前 | 依官方公告及系統供應商指引升級至修補版本。 |
| PHP 8.3 | 8.3.36 以前 | 依官方公告及系統供應商指引升級至修補版本。 |
| PHP 8.2 | 8.2.35 以前 | 依官方公告及系統供應商指引升級至修補版本。 |
| PHP 8.1、8.0 | 已停止官方維護 | 通報指出已無官方修補，應規劃升級至受支援版本；短期無法升級時先隔離或限制存取。 |
| PHP 7.x、5.x | 已停止官方維護 | 通報指出已無官方修補，應優先規劃汰換或升級，並採取隔離及存取限制。 |
三、請各單位立即執行的五項措施
- 清查 PHP 執行點與版本
盤點伺服器、內部系統及邊緣網路設備中的 PHP 執行點，確認執行模式（PHP-FPM、mod_php、php-cgi）及具體版本號。 - 儘速完成安全修補
依系統環境、PHP 官方公告及供應商指引，安排升級與修補，並確認更新後服務正常運作。 - 加強監控並檢查入侵跡象
檢查網站存取紀錄、異常程序、可疑檔案及資安告警，留意可能已存在的入侵跡象。 - 無法立即修補時，降低對外暴露
必要時暫停服務或隔離系統。若短期內無法升級，可將服務限制於內部網路，搭配 VPN 或 IP 白名單存取，並評估以 WAF 阻擋異常請求。 - 留意 PHP 程序異常衍生子行程
RCE 漏洞遭利用時，可能出現 PHP 背景程式異常啟動系統 Shell、下載工具或高風險偵察指令的情形，應加強主機程序與安全紀錄監控。
四、可疑程序與指令監控重點
依通報內容，請特別留意 php-fpm、php-cgi 或 Apache／Nginx 等網頁服務程序是否異常啟動下列工具或指令。
| 類型 | 通報列舉範例 | 觀察重點 |
|---|---|---|
| 系統 Shell | sh、bash、cmd.exe、powershell.exe | 確認是否由 PHP 或網頁服務程序異常啟動。 |
| 下載工具 | curl、wget、certutil.exe | 檢查是否有非預期的外連、下載或檔案寫入活動。 |
| 偵察指令 | whoami、id、uname | 留意與正常網站服務行為不符的主機資訊蒐集活動。 |
以上為通報列舉的監控線索，單一事件不一定代表遭到入侵，仍應結合時間、來源、程序鏈及其他紀錄進行研判。
五、相關公告與參考資料
臺北科技大學校內公告查看學校資安公告（另開新視窗）
iThome 資安新聞閱讀漏洞相關報導（另開新視窗）
PHP 官方公告查看 PHP 官方更新資訊（另開新視窗）
PHP 原始碼安全公告查看 GitHub Security Advisory（另開新視窗）
Wiz 漏洞分析閱讀 PHP2Shell 分析報告（另開新視窗）
CISA 資安警示查看美國 CISA 警示（另開新視窗）
六、請協助轉知與追蹤
請各單位系統承辦人、網站管理者及維運廠商：
立即確認是否使用 PHP、盤點版本與執行模式、依官方及供應商指引完成修補，並對暫時無法修補的系統採取隔離或限制存取等防護措施。
請持續關注學校公告及官方安全資訊，並將清查與處理結果依校內資安作業流程回報。
本頁依提供的通報內容整理供校內公告使用；漏洞狀態、修補版本及處置方式請以 PHP 官方公告、校內資安單位與系統供應商最新資訊為準。
