川輝科技｜PHP 重大資安漏洞處理說明（2026/10/22）

致川輝科技的客戶與合作夥伴：

2026 年 10 月 21 日晚間，PHP 官方公布兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619，嚴重程度 9.2 分）。攻擊者可能在不需要登入的情況下，從遠端在主機上執行程式。數位發展部資通安全署與國家資通安全研究院已於 10 月 22 日發布警示，呼籲各界儘速修補。

以下是川輝科技的處理狀況。

一、大部分系統：不受這次漏洞影響

川輝科技為客戶開發的系統，大部分不是使用 PHP 開發，不在這次漏洞的影響範圍內。

二、少數使用 PHP 的網站：已完成緊急升級

PHP 官方於 10 月 21 日晚間（台灣時間）釋出修補後，我們當晚即完成緊急升級：

• 所有 PHP 版本升級至官方修補版本，並加上官方建議的臨時防護設定
• 逐一驗證每個網站運作正常

三、Node.js 安全更新：已同步完成

Node.js 官方同樣於 10 月 21 日發布安全更新。我們已將相關服務全部升級至最新的安全版本，升級前後皆完成測試，上線後運作正常。

四、您需要做什麼？

不需要做任何操作。 以上作業均由川輝科技主動處理，過程中系統不需要停機。

如果貴公司還有其他廠商維護的網站或系統（例如 WordPress 官網、電商網站），建議也向該廠商確認是否已完成這次更新。

五、我們會持續做的事

沒有任何系統能保證百分之百不受攻擊。我們能承諾的是：川輝的工程團隊會持續關注 PHP、Node.js、各雲端平台與政府資安單位的公告，在第一時間評估影響、完成修補與驗證，並主動通知受影響的客戶。

如對這次事件或您的系統有任何疑問，歡迎聯繫您的專案窗口，或來電 04-3703-1033。

其他網站或系統需要協助？ 貴公司若還有其他廠商做的網站或系統，需要掃描、升級或重構，也可以找我們協助。

想進一步了解這次漏洞是什麼、影響有多大，可以看這篇白話解析：PHP2Shell 深度解析：PHP 漏洞到底有多嚴重？為什麼日本首相深夜發文、全球掀起關站潮

川輝科技 敬上 2026 年 10 月 22 日