最新 PHP 漏洞通知

2026 年 10 月 21 日發現兩個嚴重的 PHP 漏洞，CVSS v4.0 評分為 9.2。攻擊者無需經過身分驗證，即可能針對對外公開的 PHP 系統執行遠端程式碼（Remote Code Execution, RCE）。

此資訊分享給所有使用 PHP 的客戶。

建議採取措施

• 更新 PHP

  • PHP 8.2.35
  • PHP 8.3.36
  • PHP 8.4.27
  • PHP 8.5.12

  或安裝作業系統／主機代管服務供應商提供的回溯修補程式（Backported Fix）。

  較舊的 PHP 分支可能已不再獲得上游支援，因此請確認相關供應商的安全公告。

• 清查所有 PHP 執行環境

  包括 Container，以及第三方產品內所附帶的 PHP Runtime。

• 優先處理對外公開的網站

  尤其是具有檔案上傳功能或管理後台的網站。

• 確認更新後的 PHP Runtime 已實際執行

  必要時重新啟動服務或重新部署 Container。

• 檢查是否存在遭入侵的跡象
  • PHP Worker 啟動 Shell 或下載工具
  • 檔案遭修改
  • 出現 Web Shell
  • 異常的對外網路連線

TrendAI 可提供的防護

• TrendAI Vision One™ Endpoint Security
  • 包含 Server & Workload Security 及 Deep Security
  • IPS Rule：1012749
• TippingPoint
  • Filter：48514
• TrendAI Vision One™ Network Detection and Response
  • 原 Deep Discovery Inspector
  • Rule：602

TrendAI 如何協助客戶

• Cyber Risk Exposure Management（TrendAI Vision One™）
  可針對暴露的資產進行風險排序，協助優先修補最關鍵的資產。
• 端點與網路防護
  在系統修補期間，可協助阻擋已知的攻擊模式。
• TrendAI Vision One™ XDR
  可搜尋上述可疑的程序行為。
• Managed Detection and Response（MDR）
  對於缺乏足夠資安人力的客戶，可提供 24x7 的調查服務。
• 如果客戶懷疑已經遭到入侵
  可聯繫 Trend Micro Incident Response 團隊。