:::
主內容區域
各位同學好:
數位發展部資通安全署表示,開源伺服器端腳本語言 PHP 安全團隊於 10 月 21 日晚間 10 時(台灣時間)釋出緊急安全更新,修補兩項嚴重漏洞,編號分別為 CVE-2026-109618 與 CVE-2026-109619 ,嚴重度評分( CVSS v4.0 )均為 9.2 分(評分越高代表駭客越容易入侵網站)。攻擊者可能在未經身分驗證的情況下,從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面,資安署呼籲使用 PHP 的機關、學校及企業,儘速完成版本確認與更新。
因應近期國際上各式程式語言緊急發布程式補丁,本教學網站系統採用 PHP 程式語言所寫,第一時間已至租用之共享網頁空間系統公司,檢視 PHP 版本是否已升級至官方建議之版本( 8.2.35 ),並同步檢視近期是否有異常登入或存取資料記錄,檢查後未有異常之處,請同學們安心。
也提醒同學: AI 時代下,駭客透過 AI 工具入侵網站系統將成為常態,甚至增加攻擊次數與時常,近期瀏覽網頁時,國內外各個網站平台可能出現關站等狀況,請同學多加留意,並稍後再前往網站瀏覽資訊。
