【重大資安警示】針對 PHP2Shell 重大漏洞，建請全校網站管理者採取行動 🚨

請各單位系統負責人於今日內完成清查，建議如下：

（一）請立即清查伺服器、內部系統及邊緣網絡設備中所有 PHP 執行點，包括執行模式（PHP-FPM、mod_php、php-cgi）與具體版本號。

（二）請立即修補，PHP 官方已釋出 8.5.12、8.4.27、8.3.36、8.2.35 安全更新。依系統環境與供應商公告，儘速完成修補。

（三）加強監控，檢查網站存取紀錄、異常程序、可疑檔案與資安告警，留意可能已存在的入侵跡象。

（四）無法立即修補的系統，應優先降低對外暴露。 必要時暫停服務或隔離系統，避免受到自動化掃描攻擊。若短期內無法升級，應將服務置於內部網絡、搭配 VPN 或 IP 白名單存取，並考慮導入 WAF 阻擋異常請求。

（五）RCE 漏洞成功利用的表徵，通常是 PHP 背景程式異常衍生出子行程。防守方應密切監控 php-fpm、php-cgi 或網頁伺服器（Apache / Nginx）是否異常啟動系統 Shell（如 sh、bash、cmd.exe、powershell.exe）、下載工具（如 curl、wget、certutil.exe）或執行高風險偵察指令（如 whoami、id、uname）。

台灣駭客協會呼籲資安從業人員、系統管理者與技術社群，協助擴散漏洞相關資訊，並提醒身邊負責網站與系統維運的朋友們，儘速確認風險並採取行動。

ITHOME新聞：https://www.ithome.com.tw/news/179861

PHP 官方公告： https://www.php.net/archive/2026.php 

CVE 漏洞細節資訊： https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

Wiz 漏洞分析報告： https://www.wiz.io/blog/php2shell-php-rce

CISA (美國網路安全和基礎設施安全局)：https://www.cisa.gov/news-events/alerts/2026/10/21/critical-vulnerabilities-php-require-immediate-patching