兩項漏洞評分達9.2分 恐遭外部直接執行指令
根據《中央社》報導，數位發展部資安署發布最新安全通報指出，廣受應用的開源伺服器端腳本語言PHP，其開發團隊已經針對安全問題推出緊急更新版本。
此次需要修補的項目包含編號CVE-2026-109618與CVE-2026-109619的兩項問題。相關評分數據顯示，其嚴重度評分皆達到9.2分的高風險水準。
未經身分驗證即能攻擊 官方籲公私部門全面清查
資安署在新聞稿中特別說明，這類問題可能讓惡意攻擊者在沒有通過身分確認的狀況下，直接從外部系統植入並執行任意程式碼。
由於此類腳本語言在國內被廣泛運用於建立網站、建置內容管理系統以及各類數位平台，官方已強烈建議相關單位與企業儘快檢視系統版本，並完成安全修補作業。
