NetSafe.TW

PHP 已於 2026 年 10 月 21 日發布緊急安全更新，修補兩個 CVSS v4.0 評分為 9.2 的嚴重漏洞（CVE-2026-109618、CVE-2026-109619）。問題可能導致記憶體損壞，並在某些條件下讓未認證攻擊者在伺服器上執行任意命令。

建議立即確認：

• PHP 版本是否已套用官方最新安全修補。
• 對外暴露的 PHP-FPM / Apache / Nginx 服務是否已重啟並完成部署。
• WAF、存取日誌與異常程序是否需要檢查。
• 若使用共享主機或套件管理器，確認供應商是否已推送修補版本。