PHP版本太舊怎麼辦？修補漏洞就代表網站安全嗎？

(中央社財經訊息服務20261027 18:04:55)「主機商說漏洞已經修好了，為什麼還建議我們升級PHP？」這是近期企業面對 PHP2Shell 事件時，最容易產生的疑問。關鍵其實在於，漏洞有沒有修好跟PHP版本是否仍受官方長期支援，是兩件不同的事，在安全及穩定程度上也有所不同，值得企業主、網站主關注。

PHP 7.4修補完成，為什麼還有風險？

以PHP 7.4為例，Plesk已針對部分Linux環境提供PHP2Shell安全修補，即使版本號仍顯示7.4.33，也可能已包含更新，但PHP 7.4早已停止官方一般安全維護。即使這次漏洞成功修補，未來若再出現其他安全問題，仍可能缺乏持續更新的保障。至於PHP 8.2，雖然目前仍有安全更新，但官方支援將於2026年12月31日結束。企業若準備升級，不應只考慮眼前的漏洞；Cloudmax業務經理指出，在服務客戶時，也會不斷的說服客戶升級以擁有相關作業系統平台原廠的安全保障與支援，並限縮舊系統舊程式在預期之外被攻擊的受損範圍。

PHP 應該升級到哪一版？

截至10月27日，這次PHP2Shell的主要官方修補版本包括： - PHP 8.2.35 - PHP 8.3.36 - PHP 8.4.27 - PHP 8.5.12

若網站仍使用PHP 7.x或更早版本，建議優先評估升級至仍受支援的版本，例如PHP 8.3或8.4；實際版本仍須配合網站程式、套件與主機環境測試。

Cloudmax匯智資訊技術團隊更提醒網站主，千萬不要直接在正式網站上更換版本。尤其是長年未更新的購物網站、會員系統或客製化程式，應先建立測試環境，確認登入、付款、表單及資料庫功能正常，再安排正式切換，更建議洽詢主機服務廠商，請其協助提供這類服務，更能符合網站主生意營運上的需求考量；此方面在Cloudmax超過20年的經驗，更可以做到快速且無縫切換，讓企業的消費者感受不到運作中斷的感覺，讓企業一張單也不損失。

企業可將這次漏洞修補視為一次網站健康檢查： 短期完成安全更新，長期則規劃版本汰換與維運，避免每次重大漏洞出現，都必須重新面對老舊系統的風險。

參考來源：[PHP官方支援版本]https://www.php.net/supported-versions.php｜[Plesk官方修補公告]https://support.plesk.com/hc/en-us/articles/44397729587351

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成