PHP爆重大安全漏洞　第三方支付公會籲會員全面盤點修補

（中央社記者 吳家豪 台北22日電）受到廣泛使用的程式語言PHP被揭露存在重大安全漏洞，網站營運者急忙採取保護措施。中華民國第三方支付服務業商業同業公會已通知全體會員，儘速盤點內部系統及委外服務的PHP使用情形，確認受影響範圍並完成修補，同時檢查是否存在異常存取或入侵跡象。

公會也請會員主動提醒旗下商家及相關服務使用者，提供修補指引、技術諮詢或可行協助方案，共同降低支付服務及商家網站的資安風險。

PHP官方於10月21日公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619）並發布安全更新。相關漏洞可能使攻擊者在未經身分驗證的情況下，遠端執行程式碼，危及網站、系統運作及資料安全。

第三方支付公會在官網發布訊息指出，凡網站、電子商務平台、內容管理系統或其他網路服務採用PHP技術者，請儘速確認所使用的版本是否受影響。若網站由外部廠商建置、維護或代管，或不確定是否使用PHP，請主動聯繫網站建置、系統維運或主機服務廠商，確認使用情形及修補進度。

第三方支付公會表示，如發現系統遭入侵、資料異常存取、疑似外洩或其他資通安全事件，應立即啟動應變程序，保存相關日誌與證據，並依所屬產業適用法規及主管機關規定，於期限內辦理通報；涉及個人資料事故者，也應依法辦理當事人通知。公會特別提醒，僅通知支付服務業者或維運廠商，不能取代依法應履行的通報義務。（編輯：張均懋）1151022

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。