全球通用電腦手稿語言「PHP」（超文字預處理器）爆出2項重大資安漏洞，各國紛紛政府紛紛示警，我國數位發展部資通安全署表示，攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼，影響各機關、學校及企業，PHP安全團隊已在台灣時間21日22時釋出緊急安全更新，呼籲使用者儘速完成版本確認與更新。
資安署表示，PHP安全團隊已釋出緊急安全更新修補兩項嚴重漏洞，編號分別為CVE-2026-109618與CVE-2026-109619，嚴重度評分（CVSS v4.0）均為 9.2 分。攻擊者可能在未經身分驗證的情況下，從外部執行任意程式碼。由於 PHP 廣泛用於網站建置、內容管理系統與各類管理介面，資安署呼籲使用PHP的機關、學校及企業，儘速完成版本確認與更新。
資安署指出，已透過資安警訊、國家資安資訊分享與分析中心（N-ISAC）及TWCERT/CC等管道，通知各機關及企業儘速完成應處。
資安署提醒，PHP 同時是 WordPress、Drupal、Joomla、Magento 等主要內容管理系統的底層架構，部分未明示使用PHP的軟體內部也以PHP運作。請各單位盤點所有PHP系統與相關套件，確認版本後依原廠公告方式完成修補。更新後，亦應檢視系統日誌及異常存取紀錄，如發現可疑活動，應進一步確認相關帳號與憑證安全性。