▲ 知名開源伺服器端腳本語言PHP傳出重大資安警訊。（示意圖／Canva）

知名開源伺服器端腳本語言PHP傳出重大資安警訊，PHP安全團隊於昨（20）日發布公告，預告將於台灣時間今（21）日晚間10時推出緊急安全更新，修補兩個嚴重漏洞，且兩者的CVSS v4.0嚴重度評分均達9.2分。由於PHP廣泛應用於全球網站，相關漏洞可能帶來資安風險，網站管理者應及早確認是否受到影響，並在修補程式發布後儘速更新。

兩漏洞疑提前外洩！恐涉及遠端程式碼執行

在PHP官方正式公布漏洞詳細資訊前，資安論壇Hacker News已有文章提前披露相關消息。原先PHP團隊預計於10月23日進行更新，隨後資安公司watchTowr向外媒證實，這次漏洞編號為CVE-2026-109618及CVE-2026-109619，並指出兩者皆涉及遠端程式碼執行（RCE）。由於漏洞資訊疑似在原定公開時間前外洩，引發全球網站管理員關注。

PHP官方於昨（20）日發布公告，證實兩項漏洞的CVSS v4.0嚴重度評分均為9.2分，並提醒使用者提前做好準備，待安全更新釋出後儘速升級。

高市早苗發出緊急呼籲！網站管理者應儘速修補

針對PHP資安漏洞，日本首相高市早苗也發出緊急呼籲，提醒相關人員立即採取行動。她指出，PHP廣泛應用於許多網站，安全團隊已針對兩項嚴重漏洞發布警告，呼籲網站管理者確認對外公開的網站是否使用PHP，並在修補程式發布後儘速完成更新。

高市早苗也提醒，若難以在短時間內完成修補，可考慮暫時停止網站服務等措施，以降低遭受攻擊的風險。相關資訊也可參考日本國家網路安全相關單位在X平台發布的公告及警示。

今晚10時釋出更新！無法及時修補可評估暫停服務

依PHP官方預告，安全更新預計於台灣時間10月21日晚間10時發布；日本方面的警示則指出，修補程式預計於日本時間同日晚間11時推出，兩者時間相符。

網站管理者應持續關注PHP官方公告，確認網站使用的PHP版本是否受到影響，並在更新釋出後儘速安裝修補程式。若無法及時完成更新，則可評估暫時停止網站服務等防護措施，降低漏洞遭利用的風險。