進駐百貨公司專櫃：Shopify 這類開店平台
如果你是付月費給 Shopify 這類開店平台，用它的後台上架商品，那麼廚房、主廚、整棟大樓都是平台在管。主機要不要更新、怎麼更新，由平台處理，你沒辦法、也不需要自己動手。
你也不用自己判斷「我算不算有用 PHP」。首頁那句「有用 PHP 的網站，請立即更新」，在你的情況是平台的工作。
- 留意平台寄來的 Email 或後台公告。
- 平台沒有公告被入侵，就不用因為新聞而慌張改設定。
- 有人私訊說要「幫你檢查商店有沒有中毒」並收費，當成詐騙處理。
自己租店面：WooCommerce、Magento 這類
如果你的商店是用 WooCommerce（裝在 WordPress 上的購物車）、Magento，或其他需要自己租主機的商店系統，那麼廚房是你（或你的主機商、外包廠商）在管。這次被點名的系統裡，Magento 和 WordPress 都在名單上。
只更新商店系統或外掛，修不好這次的問題。要更新的是背後的主廚 PHP。商店裡有顧客資料和訂單，更要優先處理。
怎麼看版本
- WooCommerce：它住在 WordPress 裡，照 WordPress 頁的「網站健康狀態」步驟看。
- Magento 或其他商店系統：後台通常不好找，直接請主機商或做網站的廠商回覆版本號最快。
看到的版本，怎麼對照？
版本號通常長得像「8.3.36」。先看前兩段（例如 8.3）找到你的那一列，再看最後一段的數字有沒有大於或等於右邊。
| 你看到的開頭 | 安全版本（這個或更新） |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35這個系列官方只照顧到 2026-12-31，之後要再升級 |
| 7.4、8.0、8.1 | 官方沒有出現成的更新版，要請主機商或廠商另外處理，或升級到上面的系列 |
| 7.3 以前（含 5.x） | PHP 官方沒有提供修補；部分廠商可能另有修補，請主機商或廠商確認。沒有的話只能升級，升級前建議先暫停網站對外 |
數字比較舊，不一定代表沒修好：有些主機商會把修補裝進舊版本，型號不變、零件是新的。這種情況請對方附上安全公告編號，見怎樣算處理完。
該找誰？
- 主機是你租的：找主機商。
- 商店是外包廠商架的：找外包廠商，請他們確認主機也一起更新了。
- 不確定是哪一種：看不知道網站是誰做的那一頁。
直接傳給主機商或廠商的訊息
複製下面這段，把網址填上，用 Email 或客服單傳給對方。請對方用文字回覆，之後拿回覆對照怎樣算處理完。
您好，PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。想請您協助確認我們的網站，並用文字回覆： 網站網址：（請填你的網址；舊的活動網站、測試網站也請一起列） 1. 這些網站有沒有用到 PHP？目前是哪一版？ 2. 是否已更新到修補版？請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件，版本號可能比官方舊，請附上對應的安全公告編號。 3. 是哪一天、幾點更新的？ 4. 更新後，PHP 和網站伺服器是否已經重新啟動？ 5. 10 月 17 日以來的存取紀錄和網站檔案，有沒有檢查過？有沒有發現異常？ 6. 如果今天無法完成更新，是否能先讓網站暫停對外？ 謝謝！
拿不到「已經更新」的答覆前，請考慮讓商店暫停對外。商店後台的「維護模式」擋不住這次的問題，要請主機商從外面直接暫停。