PHP爆資安漏洞　資安業者提醒民眾慎防假更新詐騙

（中央社記者趙敏雅台北22日電）全球廣泛使用的程式語言PHP被發現存在重大資安漏洞，趨勢科技旗下TrendLife提醒，目前尚無公開資料顯示詐騙集團已利用此次漏洞行騙，但民眾仍須提高警覺，落實更改密碼、慎防假更新通知等詐騙訊息、定期檢查裝置安全及善用工具強化日常防護等4大措施。

PHP安全團隊於台灣時間21日晚間10時釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為CVE-2026-109618與CVE-2026-109619，嚴重度評分（CVSS v4.0）均為9.2分。

趨勢科技旗下TrendAI指出，攻擊者可能利用漏洞，在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形，優先修補對外開放的服務，並確認更新實際生效、持續追查入侵跡象，降低資安風險。

除了企業應立即應變外，TrendLife表示，目前尚無公開資料顯示詐騙集團已利用此次漏洞行騙，但消費者仍須提高警覺，慎防假更新通知與釣魚連結。

TrendLife建議，民眾應落實4大防護，第1，若收到常用網站的通知，確認服務受到此次漏洞影響，應儘速更改密碼，並透過官方APP或自行儲存的書籤登入，避免點擊不明連結而落入釣魚陷阱。

TrendLife表示，第2，詐騙集團可能假借網站發生資安事件，透過簡訊或電子郵件要求使用者立即更新、重新登入或驗證帳號，民眾遇到這類訊息，切勿急於點擊連結，應先透過官方網站或客服確認，也可撥打165反詐騙諮詢專線查證。

TrendLife指出，第3，民眾應確認手機與電腦上的APP及防毒軟體皆已更新至最新版本，才能及時修補已知安全漏洞，降低遭惡意網站利用漏洞植入惡意程式的風險。第4，可善用防詐工具或安全防護軟體，查證可疑訊息與連結、封鎖詐騙網頁與惡意網址。

TrendLife表示，面對重大資安漏洞，企業應把握漏洞曝光後的黃金時間，完成盤點、修補及調查，消費者則應提高防詐意識，切勿因收到緊急更新通知而貿然點擊不明連結；真正需要更新PHP的是網站業者，任何要求使用者透過陌生連結「更新漏洞」或「重新登入」的通知，都應先從官方管道查證，避免落入詐騙陷阱。（編輯：楊凱翔）1151022

PHP爆安全漏洞 資安署：修補無效才建議下架網頁 2026/10/22 14:16

PHP爆重大資安漏洞 日本政府、銀行、企業網站大規模停擺 2026/10/22 14:08

Node.js與Go修補漏洞 資安署籲公私部門加速更新 2026/10/22 13:28

PHP爆重大安全漏洞 第三方支付公會籲會員全面盤點修補 2026/10/22 11:05

PHP爆重大資安漏洞 專家警告恐引發駭客入侵潮 2026/10/22 10:49

PHP釋出緊急安全更新 資安署籲機關及企業儘速完成修補 2026/10/22 01:54

選擇與事實站在一起，您的每一份贊助，都是守護新聞自由的力量

下載中央社「一手新聞」APP，即時掌握最新消息

本網站之文字、圖片及影音，非經授權，不得轉載、公開播送或公開傳輸及利用。