資料來源
本站每個說法都要能追到下面其中一份來源。本站收錄了 62 份來源摘要，依來源類型分組；每組內由新到舊。點「本站摘要」看我們讀到什麼，點來源名稱開原文。
官方與平台公告
Plesk 主機控制台官方公告 · 英文
Plesk 隨附 PHP 的遠端程式碼執行漏洞
cPanel 主機控制台官方公告 · 英文
cPanel：PHP 重大安全更新
OpenAI 官方社群貼文 · 英文
如果你在想自己的網站有沒有受到影響，我們包了一份 Codex 技能來幫忙檢查。
PHP.net 官方公告 · 英文
安全公告：重大遠端程式碼執行漏洞，請立即更新
OpenAI 官方工具（GitHub） · 英文
PHP 版本檢查工具 php2shell-checker
WordPress.org CMS 官方公告 · 英文
PHP 重大安全更新
The PHP Foundation 官方部落格（維護方） · 英文
今天的 PHP 安全更新，以及我們如何強化 PHP 安全
CloudLinux 主機平台官方公告 · 英文
CloudLinux：PHP 漏洞的套件狀態與 Imunify360 防護
Automattic CMS 官方公告 · 英文
你的網站已受到 PHP2Shell 漏洞的保護
PHP.net / php.announce 官方公告 · 英文
即將發布的 PHP 重大安全更新（預告）
政府與公部門
TWCERT/CC 台灣政府資安警訊 · 中文（台灣）
PHP 存在2個重大資安漏洞(CVE-2026-109618 和 CVE-2026-109619)
數位發展部資通安全署 台灣政府新聞稿 · 中文（台灣）
網站開發程式語言PHP釋出緊急安全更新 資安署呼籲儘速完成修補
JPCERT/CC 政府資安機構公告 · 日文
PHP 多項漏洞（CVE-2026-109618、CVE-2026-109619）注意喚起
澳洲 ASD／ACSC 政府資安機構公告 · 英文
PHP 的重大漏洞
NCSC-NL 政府資安機構公告 · 英文
荷蘭 NCSC 的 php2shell 彙整
CERT-EU 政府資安機構公告 · 英文
PHP 的重大漏洞
NCSC-NL 政府資安機構公告 · 荷蘭文
PHP 漏洞已修補
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：PHP 更新已公開，請盡快套用重大漏洞修正
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：難以盡快套用時，暫時關站也是降低風險的做法
日本國家サイバー統括室 政府資安機構公告 · 日文
日本國家網路統籌室：先確認網站是否使用 PHP，並準備套用修補
NSA 政府資安機構公告 · 英文
NSA 建議立刻為 PHP 漏洞套用重大修補
NCSC-NL 政府資安機構公告 · 荷蘭文
PHP 漏洞已有修補，請立刻更新
UK NCSC 政府資安機構公告 · 英文
影響 PHP 的重大資安問題
ENISA 政府資安機構公告 · 英文
歐盟機構就 PHP 重大漏洞發布聯合聲明
CISA 政府資安機構公告 · 英文
PHP 重大漏洞須立即修補
CERT-FR 政府資安機構公告 · 法文
PHP 的多項漏洞（已更新）
研究與資安業者
AWS Security Blog 雲端廠商威脅情報 · 英文
Amazon 威脅情報：公開揭露前四天就在 MadPot 蜜罐看到 PHP2Shell 利用嘗試
Wiz Research 原始研究報告（發現者之一） · 英文
PHP2Shell：AI 揭露影響七成網路的重大 RCE 漏洞
Cloudflare Blog 基礎設施廠商部落格 · 英文
Cloudflare 部署 php2shell 防護
Imperva 資安廠商部落格（技術分析） · 英文
PHP2Shell：當 PHP 在錯誤的時刻記憶體耗盡
Akamai 資安廠商部落格 · 英文
PHP 核心的重大遠端程式碼執行漏洞
Cisco Talos 廠商威脅通報 · 英文
PHP 核心的兩項重大遠端程式碼執行
Palo Alto Unit 42 原始研究報告 · 英文
Unit 42 威脅簡報：PHP 的兩項重大漏洞
Tenable 廠商研究 · 英文
Tenable：php2shell 常見問題
Sansec 資安廠商研究（電商安全） · 英文
PHP2Shell：PHP 重大 RCE
PHP2Shell（研究團隊官網） 原始研究（Wiz Research、OpenAI Codex Security、Calif 聯合揭露頁） · 英文
PHP2Shell：研究團隊聯合揭露頁
OpenAI 原始研究 · 英文
Patch the Planet：代理人找出重大漏洞後的全球協調
JFrog Security Research 資安廠商研究 · 英文
PHP2Shell 須知
CrowdStrike 廠商威脅通報 · 英文
CrowdStrike：防護經由 PHP2Shell 送達的威脅
Corelight 原始研究報告 · 英文
Corelight：php2shell 的 Zeek 與 Suricata 偵測
Calif Research 原始研究報告（發現者之一） · 英文
php2shell：兩個 PHP 遠端漏洞的故事
watchTowr 威脅情報公司 · 英文
PHP RCE 常見問題：PHP2Shell
Huntress 資安廠商部落格 · 英文
快速應變：php2shell
新聞媒體
The Guardian 國際新聞媒體 · 英文
PHP 語言漏洞導致全球網站關閉
The Register 資安媒體 · 英文
PHP 指供應鏈安全廠商 Chainguard 讓網路上的大片服務暴露在風險中
PCMag 科技媒體 · 英文
NSA 說這項缺陷嚴重到網站應考慮下線
PCMag 科技媒體 · 英文
已有人嘗試利用嚴重的 PHP 缺陷
ITmedia NEWS 日本科技媒體 · 日文
高市首相在 X 緊急呼籲立刻套用 PHP 修補，工程師認為有助經營層理解
Australian Financial Review 國際新聞媒體 · 英文
AI 發現的漏洞讓全球七成網站陷入風險，網站紛紛下線
Mashable 科技新聞媒體 · 英文
PHP 漏洞：哪些網站與服務受影響？
ITmedia NEWS 日本科技媒體 · 日文
日本多家知名 IT 服務緊急維護：コドモン、Shadowverse、BASE、sakura 租用主機等
The Register 資安媒體 · 英文
PHP 開發者發布重大修復；未修補者被警告先下線
The Next Web 科技新聞媒體 · 英文
PHP 基金會承認 2024 年就知道其中一個漏洞，卻遲遲無法決定修法
BleepingComputer 資安新聞媒體 · 英文
PHP 為重大 PHP2Shell 漏洞推出緊急修補
Help Net Security 資安新聞媒體 · 英文
PHP2Shell：PHP 重大漏洞已修補，立即更新！
NBC News 國際新聞媒體 · 英文
PHP 重大漏洞引發全球搶修
BBC News 國際新聞媒體 · 英文
重大資安更新發布，全球網站紛紛下線
Ars Technica 科技新聞媒體 · 英文
PHP 警告即將發布兩個緊急修補
The Hacker News 資安媒體 · 英文
PHP 為兩項 PHP2Shell 重大遠端程式碼執行發布緊急修補，攻擊嘗試已出現
Reuters 國際媒體 · 英文
人工智慧發現的缺陷引發安全搶修，政府網站跟著下線
BleepingComputer 資安新聞媒體 · 英文
PHP 警告管理員兩個重大漏洞，緊急修補明天推出
其他
Vercel 平台安全公告 · 英文
Vercel：php2shell 安全公告
知識庫另引用
整理知識庫時參考、但還沒有單獨收成新聞摘要的網址。
https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w
https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp
https://security-tracker.debian.org/tracker/DSA-6574-1
https://security-tracker.debian.org/tracker/DLA-4848-1
https://ubuntu.com/security/notices/USN-8948-1
https://ubuntu.com/security/notices/USN-8948-2
https://ubuntu.com/blog/php2shell-vulnerability-fixes-available
https://access.redhat.com/security/cve/CVE-2026-109618
https://access.redhat.com/security/vulnerabilities/RHSB-2026-013
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php85
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php84
https://pkgs.alpinelinux.org/package/edge/community/x86_64/php83
https://hub.docker.com/v2/repositories/library/php/tags?name=8.5.12
https://hub.docker.com/v2/repositories/library/php/tags?name=8.4.27
https://hub.docker.com/v2/repositories/library/php/tags?name=8.3.36
https://hub.docker.com/v2/repositories/library/php/tags?name=8.2.35
https://windows.php.net/downloads/releases/
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.4.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.3.rb
https://github.com/Homebrew/homebrew-core/blob/HEAD/Formula/p/php%408.2.rb
https://www.drupal.org/psa-2026-10-20
https://developer.wordpress.org/cli/commands/cli/info/