PHP2Shell漏洞風暴　BBC多個節目網頁暫時下線

PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）引發全球網站下線潮。英國廣播公司（BBC）10月21日報導，包括《超時空奇俠》（Doctor Who）與《The Traitors》在內，多個 BBC 節目的官方網頁暫時無法連上，英國愛丁堡市議會網站也無法存取。

BBC 在報導中指出，多國資安機關呼籲來不及修補的組織考慮把網站下線，芬蘭政府、愛丁堡市議會與 BBC 都有網頁因此下線；但報導也說明，BBC 節目網頁與愛丁堡市議會尚未證實下線與 PHP 漏洞有關，BBC 新聞已向相關單位求證。

同一天，荷蘭國家公共衛生及環境研究院、荷蘭國會下議院（Tweede Kamer）網站也無法存取，荷蘭國家網路安全中心則表示，因這些漏洞將自家網站下線。日本首相高市早苗也在 X 上呼籲民眾確認自己對外公開的網站是否使用 PHP。

BBC 報導，這兩個漏洞由資安公司 Calif 與 Wiz 的研究人員利用 AI 工具發現，Wiz 稱這是 AI 至今發現「最嚴重的漏洞」，並估計「大約70%」的網路受到影響，但 BBC 表示無法證實這個數字。漏洞潛藏超過十年，原訂本月稍晚與完整修補一起公布，卻在10月20日於社群媒體外流，迫使 PHP 基金會提前發布。

資安公司 Sophos 反制威脅部門專家 Don Smith 告訴 BBC，這個漏洞「很可能成為駭客的優先攻擊目標」，眼前最大的挑戰不只是安裝修補，而是找出並管理每一個執行 PHP 的地方，因為 PHP 可能藏在公開網站、內容管理系統、主機平台與第三方產品底下，連使用者本身都不見得察覺；他也提醒組織要留意攻擊者是否早已入侵。

相關報導：PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

資料來源

• BBC：Websites taken down worldwide as critical cyber-security update issued

本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各國資安機關公告及國際媒體報導整理，資訊更新至2026年10月22日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。