# 常用網站程式語言PHP曝嚴重漏洞 網安局：立即更新版本 展開排查 

URL: https://www.shicheng.news/zh-hant/v/xEB2o
Published: 2026-10-23
Source: 獅城新聞

![常用網站程式語言PHP曝嚴重漏洞 網安局：立即更新版本 展開排查 ](https://www.shicheng.news/images/image/1793/17930882.avif?0)





PHP曝出影響所有版本的嚴重漏洞，新加坡網絡安全侷促受影響用戶和系統管理員立即更新。

PHP官方已發布補丁，修復CVE-2026-109618和CVE-2026-109619；漏洞或讓攻擊者遠程執行任意代碼。

網絡安全局吁機構排查所有運行PHP的系統，優先處理可通過網絡直接訪問的系統；無法更新者應採取臨時防護。

全球廣泛使用的網頁程式語言PHP被發現存在嚴重安全漏洞。新加坡網絡安全局建議，受影響的用戶和系統管理員立即更新到最新版本，並呼籲各機構立刻排查所有運行PHP的系統，同時及時安裝相關安全更新，優先處理可通過網絡直接訪問的系統。

網絡安全局在官方網站發布公告指出，PHP是一種在眾多網站和網絡應用中廣泛使用的腳本語言，這次曝出的嚴重安全漏洞影響了PHP的所有版本。

目前，PHP官方已發布安全更新，以修復影響 PHP的兩個嚴重漏洞（CVE-2026-109618 和 CVE-2026-109619）。

如果攻擊者利用這些漏洞，就可能在未經身份驗證的情況下，遠程在受影響的系統上執行任意代碼。

當局呼籲受影響用戶立即安裝安全補丁，同時持續關注PHP官方發布的最新安全指導和更新。

如果無法立即更新受影響的產品，可以參考PHP官方發布的指導，採取臨時防護措施，以降低系統通過特定攻擊途徑遭受攻擊的風險。

各個機構也應進一步檢查網頁伺服器是否安裝了PHP，包括PHP可能被第三方應用程式或組件使用的情況。

《8視界新聞網》早前報道，全球廣泛使用的網頁程式語言PHP被發現存在嚴重安全漏洞，導致歐洲多個國家的政府網站緊急下線，以防黑客入侵。

據《路透社》報道，荷蘭、法國、丹麥和芬蘭的多個政府網站和公共服務平台暫停運作。維基百科和網際網路檔案館的部分系統也受影響。

兩家網絡安全公司在獨立報告中透露，這些隱藏多年的漏洞，是藉助人工智慧工具發現的。PHP開發團隊已經發布緊急修復程序。

不過，網安專家警告由於修復程序已公開，人工智慧將能輕鬆地對有關漏洞進行逆向工程，黑客有可能搶在程序更新前採取行動。