CISA呼籲儘速修補PHP2Shell

針對臺灣時間10月21日晚間修補的PHP重大漏洞PHP2Shell（CVE-2026-109618、CVE-2026-109619），同一天美國網路安全與基礎設施安全局（CISA）呼籲，企業組織應立即更新PHP以修復漏洞，因為若不趕快處理，這些漏洞將對企業組織構成嚴重風險。

CISA呼籲企業組織應找出所有採用PHP建置的系統，然後立刻套用修補程式，尤其優先處理可由網際網路存取的PHP系統。假若無法套用更新，或使用8.1版以前的已終止支援版本PHP，在能夠修補與更新之前，應暫時關閉系統因應。

除了盤點及修補，企業組織也要監控是否出現可疑活動，其中包括以PHP worker處理程序啟動shell工具，或是下載特定工具的行為。CISA也提及，目前尚未觀察到漏洞遭到利用的跡象，用戶應儘速採取行動以降低相關風險。