歐盟發布PHP2Shell漏洞聯合聲明 ENISA籲優先修補對外系統
重點整理 【聲明】ENISA、CERT-EU、歐洲刑警組織等歐盟機構10月21日聯合示警 PHP 重大漏洞 【風險】攻擊者可能免登入遠端執行惡意程式碼，許多產品在背後使用 PHP 也會受影響 【建議】盤點 PHP 應用、優先修補對外系統，無法立即修補就先與公共網路隔離 歐盟網路安全局（ENISA）10月21日與歐盟執委
5 小時前・報新聞
重點整理
PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）衝擊全球網站，營運線上百科全書 Wikipedia 的維基媒體基金會（Wikimedia Foundation）10月21日表示正在處理這些漏洞，並預防性地將部分系統下線。
英國廣播公司（BBC）報導，維基媒體基金會表示：「我們已預防性地關閉其他數個系統，直到能安全修補為止。」這項措施導致部分使用者在10月21日一度無法存取部分 Wikipedia 內容。另據迦納媒體 Graphic Online 報導，Wikipedia 曾短暫無法連線，報導時已恢復運作。
據美國《新聞週刊》（Newsweek）報導，維基媒體基金會表示，旗下所有以 PHP 為基礎的系統都受到影響，但這個問題並非其自家軟體特有。Wikipedia 使用的維基軟體 MediaWiki 正是以 PHP 撰寫。
PHP2Shell 的兩個漏洞 CVSS v4.0 評分皆為 9.2，攻擊者不需登入就可能在伺服器上遠端執行程式碼。PHP 官方已於10月21日釋出 8.5.12、8.4.27、8.3.36 與 8.2.35 修補版本。英國、歐盟、美國等多國資安機關都建議，無法立即修補的組織應考慮先將系統下線。
同一天，包括芬蘭政府、英國愛丁堡市議會、荷蘭國家網路安全中心等機構的網站也陸續下線；藝術社群平台 DeviantArt 則表示網站「暫時維護中」，但未說明原因。
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各國資安機關公告及國際媒體報導整理，資訊更新至2026年10月22日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。
