PHP2Shell漏洞風暴 BBC多個節目網頁暫時下線
重點整理 【影響】《超時空奇俠》（Doctor Who）、《The Traitors》等 BBC 節目網頁10月21日無法連上 【全球】芬蘭政府、愛丁堡市議會、荷蘭多個政府機關網站同日下線 PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）引發全球網站下線潮。英國廣
11 小時前・報新聞
重點整理
PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）引發歐洲政府網站下線潮。負責維護芬蘭政府網站的政府資通訊中心（Valtori）10月21日預防性地將公部門網站下線。
芬蘭公共廣播公司 Yle 報導，Valtori 署長 Hannu Naumanen 當天下午1點過後向芬蘭通訊社 STT 表示，關閉作業已經開始，但未具體說明哪些服務會受影響。報導時，芬蘭國家土地測量局網站已無法連上，週四即將開幕的赫爾辛基書展網站、芬蘭電影基金會（SES）網站也已關閉，Yle 部分網路服務同樣出現中斷。
據外媒引述彭博社報導，Valtori 表示這次停機並非遭到入侵所致，目前也未發現漏洞遭實際利用的跡象，但評估在沒有修補的情況下繼續運作網站風險太高。芬蘭運輸通訊署（Traficom）旗下網路安全中心當天也發布聲明，確認兩個重大漏洞的存在。坦佩雷大學同樣公告，網路服務可能需要預防性下線。
PHP2Shell 的兩個漏洞 CVSS v4.0 評分皆為 9.2，攻擊者不需登入就可能在 PHP 伺服器上執行程式碼。PHP 官方已於10月21日釋出 8.5.12、8.4.27、8.3.36 與 8.2.35 修補版本；歐盟資安官員則建議，無法套用修補的組織應將受影響網頁下線。
除了芬蘭，荷蘭國家網路安全中心也暫時將自家網站下線，並建議業者在更新釋出後盡快安裝，或先關閉暴露在外的系統；外媒報導，法國、德國、比利時等歐洲國家政府也有網站下線。
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各國資安機關公告及國際媒體報導整理，資訊更新至2026年10月22日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。
