← 回到首頁

首頁 › 資安新聞 › 日本首相呼籲緊急更新 PHP：我們這樣檢查了自己的網站

資安新聞

日本首相呼籲緊急更新 PHP：我們這樣檢查了自己的網站

2026年10月26日 · Páginas Clover 團隊

重點整理：2026年10月21日，日本首相高市早苗呼籲企業緊急修補 PHP 的兩個嚴重漏洞。PHP 是非常多網站（包括我們的網站）使用的程式語言。10月26日，我們一個一個檢查了照顧的所有網站：6 個網站都已經在跑修正版 PHP 8.4.27。

發生了什麼

PHP 團隊公布了兩個嚴重漏洞，稱為「PHP2Shell」（CVE-2026-109618 和 CVE-2026-109619）。攻擊者不需要帳號密碼，就能在網站的伺服器上執行程式碼。修正發布前，漏洞細節就已經外流，也已經出現攻擊嘗試。

10月21日，修正版本發布：PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。同一天，美國網路安全機構（CISA）要求立刻更新；如果做不到，就先讓使用 PHP 的系統下線，直到修正為止。

當天晚上，日本首相在 X 上發出緊急呼籲：檢查網站有沒有使用 PHP，準備好在修正一發布就馬上更新；如果沒辦法很快更新，可以考慮暫時停用網站。10月23日，她宣布在多起攻擊造成個資外洩之後，政府將以國家網路安全辦公室為指揮中心，加強資安。10月26日，她主持了資安相關的閣員會議。

我們做了什麼

10月26日，我們在伺服器的管理面板一個一個確認每個網站使用的 PHP 版本，並再跑一次上線網站的資安檢查。所有網站都已經裝好修正版本：

網站PHP 版本狀態
paginasclover.comPHP 8.4.27✓ 已是修正版本
spanishwithemi.comPHP 8.4.27✓ 已是修正版本
prestamosclover.comPHP 8.4.27✓ 已是修正版本
oxidados.comPHP 8.4.27✓ 已是修正版本
還有 2 個我們照顧的網站PHP 8.4.27✓ 已是修正版本

沒有任何網站需要暫停。如果有網站還是舊版本，下一步就是更新它，並在更新之前照官方公告的要求保護網站。

我們面對每一次資安警報的計畫

有 Páginas Clover 維護方案的網站，都由我們負責照顧。每當出現嚴重警報，我們會照這些步驟處理：

  1. 追蹤官方公告：軟體的維護團隊、美國網路安全機構（CISA），以及各國的資安中心。
  2. 一個一個檢查我們照顧的每個網站：用的是哪個版本、問題會不會影響到它。
  3. 缺少更新就馬上更新。如果沒辦法馬上更新，就照官方公告的建議保護網站，必要時先暫停網站，直到修正完成。
  4. 再次檢查每個上線網站的資安狀況。
  5. 在這裡公開說明，附來源和日期。

來源