加入 TWISA
選單

漏洞修補2026 年 10 月 22 日（四）

PHP遠端程式碼執行風險：更新網站與內部後台

PHP兩項9.2分重大漏洞可能導致未驗證程式碼執行。更新所有PHP網頁執行環境，核對WAF實際阻擋與後端結果，同步保護網站可讀的個資。

下載 PDF回資安告警
01

內文

PHP網站與內部後台都可能受到影響。除了對外網站，內部管理介面、委外系統、容器與套裝軟體內嵌的PHP，也要逐一盤點並升級。

CVE-2026-109618、CVE-2026-109619，官方 CVSS v4.0 均為 9.2。PHP 於 10/21 發布修補，資通安全署於 10/22 提醒國內機關及企業更新。受影響範圍包括處理網頁請求的 PHP-FPM、Apache mod_php、CGI、FrankenPHP、LiteSpeed，以及內外部 CMS、管理介面與套裝軟體內建 PHP。

攻擊流程PHP：惡意請求如何危及主機與資料
  1. 01

    未修補網站可達

    對外網站或內部後台使用受影響 PHP

  2. 02

    記憶體處理出錯

    特製請求觸發記憶體處理漏洞

  3. 03

    服務權限執行

    可能以網頁服務程序權限執行程式

  4. 04

    資料與內網風險

    可能取得設定、資料庫帳密或接觸內部資源

109618涉及記憶體耗盡處理；109619須在同一worker跨請求使用失效狀態。mod_php可在應用程式執行前觸發，登入畫面不能替代修補。

修補： PHP 各分支更新至 8.2.35／8.3.36／8.4.27／8.5.12 或其後安全版本，重新啟動 worker 並確認實際版本。套裝軟體洽原廠取得安全更新；沒有可完整替代升級的緩解措施。

原廠通報與修補資訊

兩項漏洞的觸發條件不同：CVE-2026-109618涉及記憶體耗盡後的錯誤處理；CVE-2026-109619涉及同一worker跨請求保留並再次使用失效狀態。mod_php已有未驗證RCE驗證；FPM及其他部署的可利用路徑依應用、設定與擴充套件而異，仍須更新。

行動建議：從外部邊界查到內部核心

應變流程企業可以依這四步應對
  1. 01

    盤點與探測

    交叉核對外部與內部服務、API及委外交付元件

    看看能怎麼應對2項資源

    TWISA 會員方案

    盤點與探測

    以主機與弱點管理工具建立PHP資產清冊、追蹤修補進度，逐一核對主機、容器與內嵌PHP的實際執行版本。

  2. 02

    更新

    更新所有PHP執行環境，重新啟動worker

    查看處理指引1項資源

    應對方式與指引

    更新

    更新所有PHP執行環境，重新啟動worker

  3. 03

    核對執行與功能

    確認每個worker實際使用修補版，複驗網站與內部後台

  4. 04

    追查異常

    發現可疑指令或資料存取時保全並調查

    看看能怎麼應對2項資源

    TWISA 會員方案

    追查異常

    出現可疑指令、後門或資料存取時，保全主機與應用紀錄，調查外洩帳密、受害範圍與持續存取路徑。

應變流程主動測試：核對PHP、網站請求與實際阻擋
  1. 01

    盤點與核版

    探測服務，核對主機、容器、委外與內嵌元件

    看看能怎麼應對2項資源

    TWISA 會員方案

    盤點與核版

    以主機與弱點管理工具建立PHP資產清冊、追蹤修補進度，逐一核對主機、容器與內嵌PHP的實際執行版本。

  2. 02

    PHP請求路徑

    弱掃與滲透複測網站，核對WAF、後端與PHP版本

    看看能怎麼應對2項資源

    TWISA 會員方案

    PHP請求路徑

    用授權測試確認請求是否經過WAF，對照告警、實際阻擋與後端結果；複測修補及網站授權，另核對PHP版本。

  3. 03

    核對後端與資料

    確認WAF實際阻擋、後端結果與資料授權，避免只看到告警

  4. 04

    追蹤修補結果

    保存版本、功能及測試紀錄，調整後再複測

以授權測試驗證網站與API路徑，並核對實際PHP版本及後端結果。

應變流程修補窗口：先降低攻擊可達性，再驗證阻擋結果
  1. 01

    WAF專用規則

    啟用PHP2Shell虛擬修補與阻擋模式

    看看能怎麼應對3項資源

    TWISA 會員方案

    WAF專用規則

    Imperva提供PHP2Shell虛擬修補；Cloud WAF預設提供防護，Elastic WAF須更新軟體，WAF Gateway須更新軟體與ADC安全內容。F5已發布兩個CVE的專用特徵碼，使用時更新特徵碼並啟用阻擋模式。

  2. 02

    網路IPS防護

    在PHP服務前套用原廠PHP Remote Code Execution防護

    看看能怎麼應對1項資源

    TWISA 會員方案

    網路IPS防護

    Check Point已發布CVE-2026-109618與109619的PHP Remote Code Execution防護。更新IPS、啟用Prevent模式並安裝政策，讓PHP服務流量經過受保護的Security Gateway。

  3. 03

    更新與複驗

    升級PHP並重啟worker，對照請求、阻擋與後端結果

防禦架構PHP網站：從HTTP入口到資料檔案的防禦配置

同步盤點外部網站、內部PHP、容器與委外環境，先更新PHP

業務連線依授權放行，各層分別落實防護

  1. 01

    HTTP網站入口

    確實經過反向代理或WAF的請求

    看看能怎麼應對3項資源

    TWISA 會員方案

    HTTP網站入口

    Imperva提供PHP2Shell虛擬修補；Cloud WAF預設提供防護，Elastic WAF須更新軟體，WAF Gateway須更新軟體與ADC安全內容。F5已發布兩個CVE的專用特徵碼，使用時更新特徵碼並啟用阻擋模式。

    啟用PHP2Shell虛擬修補更新對應產品與安全內容，啟用專用規則及阻擋模式，確認請求確實經過防護

  2. 02

    PHP執行程序

    mod_php、FPM、CGI與其他PHP網頁部署

    查看處理指引1項資源

    應對方式與指引

    PHP執行程序

    依原廠版本升級所有worker，確認實際執行版本

    更新並重啟依原廠版本升級所有worker，確認實際執行版本

  3. 03

    內部與委外PHP

    內部後台、套裝軟體、容器與備援主機

    查看處理指引1項資源

    應對方式與指引

    內部與委外PHP

    逐一更新內嵌元件，複驗功能與服務權限

    內網同樣修補逐一更新內嵌元件，複驗功能與服務權限

  4. 04

    網站帳號與資料庫

    上傳檔案、報表、備份及資料庫帳密

    看看能怎麼應對2項資源

    TWISA 會員方案

    網站帳號與資料庫

    Imperva DAM/DBF監控資料庫操作，DBF/Bridge模式可依政策阻擋；IBM Guardium for Database提供存取稽核與阻斷政策。針對PHP網站帳號設定大量讀取、異常匯出與權限變更的控制。

    阻擋異常資料操作限制網站帳號可讀資料表、欄位與管理權限，為大量讀取、匯出及權限變更設定規則

各層日誌與流量，送往監控與應變流程

  1. 核對請求結果對照WAF告警、阻擋與後端處理
    看看能怎麼應對2項資源

    TWISA 會員方案

    核對請求結果

    用授權測試確認請求是否經過WAF，對照告警、實際阻擋與後端結果；複測修補及網站授權，另核對PHP版本。

  2. 追查可疑程序檢查PHP程序衍生的指令與外連
    看看能怎麼應對1項資源

    TWISA 會員方案

    追查可疑程序

    在產品支援的Windows或Linux主機，檢查網站程序衍生的可疑指令與外連，並核對異常指令與資料存取。

  3. 檢查資料存取核對檔案權限、異動與匯出
    看看能怎麼應對1項資源

    TWISA 會員方案

    檢查資料存取

    稽核網站檔案的存取、異動與匯出紀錄，找出異常讀取；同步測試API與應用程式的資料授權。

  4. 啟動侵害調查發現異常時保全紀錄、調查帳密與影響範圍
    看看能怎麼應對2項資源

    TWISA 會員方案

    啟動侵害調查

    出現可疑指令、後門或資料存取時，保全主機與應用紀錄，調查外洩帳密、受害範圍與持續存取路徑。

更新PHP的同時啟用入口防護；再驗證網站帳號、資料庫規則與個資保護，縮小入口失守後的影響。

PHP網站修補，也要檢查個資外洩風險

PHP服務若遭入侵，可能危及會員資料、訂單、聯絡資訊、上傳文件及資料庫帳密。修補時同步盤點檔案位置、讀取權限與匯出路徑。鈊保的檔案個資辨識與遮罩，可協助找出文件中的敏感資訊；資料庫帳號與實際存取情形另外核對。

應變流程資料與個資保護：找出敏感內容，限制明文與匯出
  1. 01

    盤點資料

    清查PHP可讀文件，再檢測報表與備份中的個資

    看看能怎麼應對2項資源

    TWISA 會員方案

    盤點資料

    Personal Data Detect檔案個資檢測服務可辨識Office、PDF、OpenOffice及圖片中的個資與敏感內容；TWISA優惠代碼TWISA2026可延長使用3個月，活動至2026/12/31。公開試用請使用樣本資料；企業文件可透過單位導入方案檢測。IBM Guardium for Files可搭配檔案個資盤點與存取管理。

  2. 02

    盤點資料庫個資

    找出不必要留存的個資資料表，縮減網站帳號可讀內容

    看看能怎麼應對1項資源

    TWISA 會員方案

    盤點資料庫個資

    鈊保資料庫個資盤點工具找出資料表中的個資及不必要留存，協助清理副本、縮減PHP應用可取得的敏感內容。

  3. 03

    欄位加密與遮罩

    敏感欄位加密或代碼化，依使用者權限提供遮罩內容

    看看能怎麼應對1項資源

    TWISA 會員方案

    欄位加密與遮罩

    Thales CipherTrust提供欄位與應用層資料保護、代碼化及遮罩。將資料管理與解密權限分開，讓網站程序只取得業務必要的明文欄位。

  4. 04

    文件遮罩與分權

    報表先遮罩，備份與交換文件加密並限制分享

    看看能怎麼應對2項資源

    TWISA 會員方案

    文件遮罩與分權

    XenBox加密保護報表、備份與交換文件，依團隊設定分享權限；鈊保個資遮罩工具遮蔽Office、PDF與文字檔中的個資。原始檔另存受限位置，減少網站目錄保留的明文資料。

個資辨識協助找出敏感資料，再搭配權限、資料保護與持續監控。

維護窗口的長期準備：PQC升級

趁這次更新PHP、伺服器及相關元件，可同步建立密碼資產清冊，確認使用中的憑證、協定、金鑰與供應商升級路線。NIST已發布可實作的後量子密碼標準，企業可從相容性試行逐步規劃移轉。

應變流程趁修補窗口，啟動PQC升級準備
  1. 01

    密碼資產盤點

    列出TLS、VPN、憑證、簽章及密碼函式庫

  2. 02

    排定優先順序

    先檢視需長期保密資料與跨系統資料交換

  3. 03

    試行與相容測試

    核對產品及協定支援，測試相容性與效能

  4. 04

    分階段移轉

    安排金鑰、憑證更新與可回復的切換計畫

PHP修補處理程式漏洞；PQC升級準備聚焦長期機密資料的密碼保護。

依本篇風險洽詢會員

歡迎洽詢各會員，取得更詳細的產品與服務介紹及說明。

PHP修補追蹤與網站入口防護
PHP網站的個資與檔案存取
疑似PHP入侵後的主機與資料調查

PHP網站可洽詢的現有優惠

修補PHP網站時，也能一起強化網站防護、找出文件中的個資。以下會員方案提供企業客戶優惠：

查看兩項PHP網站相關優惠

  • 鈊保資訊｜Personal Data Detect

    找出文件與圖片中的個資，協助清理不必要的敏感資料副本。可免費試用，每日最多10個檔案、單檔20MB；請使用樣本資料體驗。

  • 騰雲運算｜SkyCloud 資安防護包

    以WAF與DDoS防護強化網站入口。TWISA專案提供首次導入企業客戶折扣，採邀請審核制，需完成騰雲導入前後檢測報告。活動至2026/12/31，折扣碼送完為止。

其他資安告警

防護產品與原廠技術指引
TWISA 會員方案：緩解風險與保護核心資料

通報更新日期：2026/10/24。產品支援與修補狀態以原廠最新資料為準。