敬請查閱公文本文
為因應 PHP官方網站發布重大資安漏洞（CVE-2026-109618、CVE-2026-109619，外界稱 PHP2Shell），請各網站管理單位儘速完成清查、修補及相關防護措施，敬請轉知所屬知悉並配合辦理，請查照。
公告對象
全校教師全校職員
AI 摘要 快速了解公告重點
AI 自動整理，僅供參考，以下方公告內容為準
國立中山大學函請各網站管理單位儘速完成 PHP 重大資安漏洞（CVE-2026-109618、CVE-2026-109619，外界稱 PHP2Shell）的清查、修補與防護，並轉知所屬配合辦理。
• 適用對象：全校對外提供 Web 服務的 PHP 網站管理單位。
• 漏洞說明：PHP 官方於2026年10月21日公布，CVSS v4.0 評分均為 9.2（Critical），攻擊者在特定條件下可未經身分驗證遠端執行任意程式碼。
• 修補版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35 以上；使用 8.1 以下版本者須先升級至 8.2 以上。
• 應採行動：立即清查委外或自建系統是否使用 PHP；更新後確認實際執行版本，並重新啟動 PHP 及相關 Web 服務。
• 無法立即修補者：依 PHP 官方指引設定相關參數，視業務需求採暫停服務、隔離系統、限制內部存取或 VPN／IP 白名單等措施，並立即設定修補期限。
• 監控重點：加強檢視網站存取紀錄、異常程序、可疑檔案、帳號權限異動與對外連線；未發現異常不代表未遭入侵。WAF 與網路限制僅供參考。