資安快訊: PHP 網站出現重大漏洞，你需要知道的事
PHP 開發團隊於 2026 年 10 月 21 日公布兩項重大安全漏洞。攻擊者可能利用這些漏洞，在受影響的網站伺服器上執行未經授權的程式碼，進而造成系統遭入侵、服務中斷或資料外洩。目前官方已釋出安全更新，相關技術資訊請參閱：https://www.php.net/index.php#2026-10-21-5
網站管理者：請立即套用修補程式。盡速將 PHP 升級至目前所使用版本的最新安全更新8.2.35、8.3.36、8.4.27 或 8.5.12（或更新的版本）。若您的網站仍使用 PHP 8.1 或更舊版本，請安裝官方提供的安全修補程式（適用於 PHP 7.4、8.0 與 8.1）。未完成修補的系統可能遭駭客遠端入侵，導致網站停擺，甚至造成敏感資料外洩。
一般使用者：建議採取以下防護措施。雖然此次漏洞主要影響網站伺服器，但使用者仍可透過以下方式降低風險：
- 1. 留意帳號安全：如果您常用的網站公告受到此次漏洞影響，請立即更換密碼，並啟用雙重驗證（MFA）以提升帳號安全性。
- 2. 提高警覺，防範詐騙：網路犯罪分子可能利用事件熱度發動釣魚攻擊。若收到聲稱與此次漏洞相關的簡訊、電子郵件或通知，請勿直接點擊其中連結，應透過官方網站或客服管道進行確認。
- 3. 保持裝置與軟體更新：確認手機、電腦及所有應用程式已更新至最新版本，並維持防毒軟體的即時防護功能。
- 4.善用資安工具保護自己：
- 使用趨勢科技 AI 防詐達人檢查可疑訊息與連結。
- 手機用戶可安裝趨勢科技行動安全防護，強化行動裝置安全。
- 電腦用戶可使用 PC-cillin 雲端版，防範惡意程式與網路威脅。