更新日期 2026-10-23。
資安研究人員發現兩個會允許攻擊者對 Web 伺服器執行遠端命令的關鍵 PHP 漏洞。人工智能在發現這些缺陷並示範其嚴重性方面發揮了重要作用。全球數十家企業與政府服務在套用安全修補前曾暫時下線其網站。同時，Cloudflare 已記錄到數以百萬計的利用嘗試，且數字很可能持續上升。
數十個國家網站因應下線，Cloudflare 記錄數百萬次攻擊嘗試
在 2026-10-21，數個國家的政府網站與線上服務為緊急預防措施開始關閉。原因是 在 PHP 中發現的兩個關鍵性 漏洞。PHP 是一種被全球近 70% 網站採用的程式語言。這兩個被標示為 CVE-2026-109618 與 CVE-2026-109619 的漏洞，合稱 PHP2Shell（PHP2Shell 漏洞），在特定條件下可能允許攻擊者對伺服器進行遠端程式碼執行。
在荷蘭，政府電子服務入口一度無法使用；芬蘭的數個政府機關服務亦受影響。法國、德國、比利時與其他國家也採取了類似措施。這些關閉行動同時影響到醫院、教育機構與私人企業所屬的網站。
各組織為保護網站免於潛在攻擊，在能安裝安全更新前限制對網站的存取。他們的擔憂並非沒有理由：網絡罪犯在公開揭露前就已開始嘗試利用這些漏洞。官方公告前十小時，Cloudflare 已記錄到數千次利用嘗試。公開揭露後，惡意活動急遽增加：在最初 45 分鐘內，嘗試次數達數萬；兩小時後上升到數十萬；到 2026-10-22 時，已累計記錄到數百萬次利用嘗試。
保護自己，遠離危險網站
網絡罪犯會藉由此類漏洞入侵網站並散播惡意程式。Kaspersky Premium 可阻擋危險網站與惡意下載，協助保護您的裝置與個人資料。
免費試用 Kaspersky PremiumAI 協助證明最早於 2024 年發現的一個 PHP 漏洞的嚴重性
PHP 開發者最早在 2024 年便注意到其中一個漏洞的跡象。在一次獨立的安全審計後，研究人員發現一個記憶體管理問題，並懷疑該問題可能被利用。然而當時無法示範該漏洞能否導致遠端程式碼執行。由於修正可能會影響 PHP 與其他元件的相容性，加上開發團隊人力有限，該問題一度被延後處理。
情勢在 2026 年夏天改變，當時將 人工智能 引入調查過程。2026-08-11，一位來自加州的研究員使用 GPT-5.6 Sol 模型，並 確認 該漏洞在未經驗證的情況下可使伺服器發生遠端程式碼執行。該研究員向 PHP 開發者回報了調查結果。同日，OpenAI 也獨立 提交了報告，指出相同問題。隨後 Wiz 的研究人員使用多種 AI 工具（包括 Gemini 4 Argon）發表了他們的發現。這些 AI 模型協助研究人員分析原始碼、建立概念驗證（Proof‑of‑Concept，PoC）攻擊情境，並測試可能的修補方法。
一旦研究人員示範出漏洞的嚴重性，處理它就成為 PHP 基金會的首要任務。於 2026-10-21，PHP 維護者釋出了已修補的版本：8.5.12、8.4.27、8.3.36 與 8.2.35。上述兩個漏洞（各自的嚴重度評分為 9.2 分／10）已在這些版本中修正。
在 AI 時代，如何保護您的網站
人工智能正協助資安研究人員更快地發現軟體漏洞，包括那些多年來未被察覺的缺陷。舉例來說，2026 年第二季全球約有 2,700 個關鍵漏洞被發現，較去年同期增加 34%。專家將部分成因歸於日益廣泛使用 AI，使得分析大量原始碼更有效率。
然而，網絡罪犯也能利用 AI 更快速地研究新發現的漏洞並開發攻擊方法。因此，從漏洞公開到首次被嘗試利用的時間窗口越來越短。
為提升網站安全，網站擁有人與伺服器管理員應採取以下措施：
- 即時監控安全更新並迅速安裝。 當關鍵漏洞被揭露時，盡快套用相關安全修補至關重要。針對 PHP2Shell，網站擁有人應將 PHP 更新至安全版本。如無法立即更新，請暫時限制公開網路對易受攻擊服務的存取。
- 防護網站免受利用嘗試。 使用 Web 應用防火牆（WAFs）來分析進入的請求並阻擋惡意流量。例如，Kaspersky 的 WAF 結合機器學習與規則過濾，以識別可疑請求，包括針對 Web 應用程式程式碼漏洞的利用嘗試。這類防護能在管理員部署修補時降低攻擊風險。
- 監控伺服器安全與軟體版本。 定期檢查已安裝軟體版本，包括那些舊版或鮮少使用的應用和服務，以利辨識可能錯過重要安全更新的系統。
延伸閱讀：
推薦產品：
