PHP 多年未解的漏洞為何現在才緊急修補？歐洲政府、醫院預防性停站，台灣資安署示警

TechOrange 科技報橘 · Oct 22, 2026

廣泛用於 WordPress、Drupal、Joomla 等網站系統的程式語言 PHP，10 月 21 日緊急修補兩項重大漏洞，嚴重程度評分（CVSS v4.0）均達 9.2 分，可能讓未經身分驗證的攻擊者遠端執行程式碼。根據《Reuters》報導，荷蘭鹿特丹港、政府入口網站，以及德國、法國等國政府機關，都因此預防性暫停部分網站服務；台灣資安署也於 22 日發布警訊，呼籲企業儘速修補。 然而，這場緊急修補背後，還有一段曲折的事件經過。兩項漏洞原訂 10 月 22 日才公開，卻因資訊提前外洩，迫使 PHP 調整修補時程。更值得注意的是，相關底層安全問題早在多年前就已存在，直到今年才由研究團隊證明具體的遠端攻擊風險，前沿 AI 模型也在其中扮演重要角色。 這場原訂保密的漏洞揭露，為何突然演變成全球資安警報？AI 又如何讓多年未解的問題成為現實威脅？ 漏洞資訊提前曝光，PHP 為何沒有立即發布修補？ 這場緊急修補的導火線，是原本受到保密的漏洞資訊提前曝光。根據 PHP Foundation 10 月 21 日發布的事件回顧，10 月 20 日，兩項 PHP 漏洞的 CVE 編號開始在網路論壇及社群平台流傳，並被宣稱具有滿分 10.0 的嚴重程度。不過，當時並未洩漏具體攻擊技術，實際評分則為 9.2。 最早的公開消息之一出現在科技論壇 Hacker News。PHP…