一、資安訊息說明 PHP近期揭露重大安全漏洞（CVE-2026-109618、CVE-2026-109619），嚴重程度達CVSS 9.2分，攻擊者可能利用漏洞遠端執行惡意程式碼，影響網站及系統安全。

二、影響對象 校內使用PHP建置之網站、資訊系統及委外維護網站。

三、建議防護措施 (1) 檢查網站及系統是否使用受影響之PHP版本。
(2) 儘速更新至PHP官方發布之安全修補版本。
(3) 加強監控系統異常活動及可疑連線。
(4) 委外維護網站請聯繫廠商確認修補情形。

請各單位網站及系統管理人員儘速確認並完成必要更新，以降低資安風險。

四、參考資訊 iThome資安新聞：https://www.ithome.com.tw/news/179861
PHP官方網站：https://www.php.net/