更新時間：2026-10-23。
資安研究人員發現兩個可讓攻擊者在 Web 伺服器上遠端執行指令的關鍵 PHP 漏洞。人工智慧在發現漏洞並展示其嚴重性方面發揮了關鍵作用。數十家企業與政府電子服務暫時將網站下線以套用安全修補。與此同時，Cloudflare 已記錄數百萬次的漏洞利用嘗試，而且這個數字很可能持續增加。
數十個國家的網站短暫下線，Cloudflare 記錄數百萬次攻擊嘗試
在 2026-10-21，數個國家的政府網站與線上電子服務為了緊急防護開始關閉。原因是兩個 的關鍵漏洞，該程式語言被全球近 70% 的網站採用。這些漏洞編為 CVE-2026-109618 與 CVE-2026-109619，統稱為 PHP2Shell（英文名稱 PHP2Shell），在某些條件下可能允許攻擊者在伺服器上遠端執行惡意程式碼。
在荷蘭，政府電子服務入口網站曾一度無法使用；芬蘭的數個政府機關服務也受影響。法國、德國、比利時等國也採取類似措施。停機也波及醫院、教育機構與私人企業的網站。
各單位為了在安裝安全更新前保護網站，限制對外存取。他們的擔憂是有根據的：在公開揭露前，網路犯罪分子已開始嘗試利用這些漏洞。官方公布前十小時，Cloudflare 就已記錄數千次的利用嘗試（exploitation attempts）。公開揭露後，惡意活動急遽上升：前 45 分鐘內嘗試次數達數萬；兩小時後攀升至數十萬；到 2026-10-22 已記錄到數百萬次的利用嘗試。
保護自己，遠離危險網站
網路犯罪分子會利用此類漏洞入侵網站並散布惡意程式。Kaspersky Premium 可攔截危險網站與惡意下載，協助保護您的裝置與個人資訊。
立即試用 Kaspersky Premium（免費）AI 協助證明一個於 2024 年首次被發現的 PHP 漏洞之嚴重性
PHP 的開發者早在 2024 年就注意到此一漏洞的徵兆。在一場獨立資安稽核後，研究人員發現記憶體管理問題，並懷疑該問題可能被利用；但當時無法示範該漏洞可導致遠端程式碼執行。修補因可能破壞 PHP 與其他元件的相容性而被延後，加上小規模的開發團隊缺乏處理如此複雜問題的資源。
情況在 2026 年夏天改變，當時調查中引入了 人工智慧。2026-08-11，一位來自加州的研究員使用 GPT-5.6 Sol 模型，並 確認 該漏洞可使未經驗證的使用者在伺服器上遠端執行指令。該研究員隨即向 PHP 開發團隊通報。當日，OpenAI 也獨立 提交報告 指出相同問題。Wiz 的研究人員之後也 提出他們的研究結果，並使用數種 AI 工具，包括 Gemini 4 Argon。這些 AI 模型協助研究人員分析原始碼、開發 PoC（概念驗證）攻擊情境，並測試可能的修正方法。
在研究人員示範漏洞嚴重性後，修補成了 PHP 基金會的優先項目。2026-10-21，PHP 維護者 發布了修補版本：8.5.12、8.4.27、8.3.36 與 8.2.35。這兩個漏洞在這些版本中皆被修正，且每個漏洞的嚴重度評分為 9.2（滿分 10）。
在 AI 時代，如何保護您的網站
人工智慧協助資安研究人員更快找出軟體漏洞，其中包括多年來未被發現的缺陷。例如在 2026 年第 2 季，全球約有 2,700 個關鍵漏洞被 揭露，較前一年同期增加 34%。專家認為，部分成長來自於越來越多使用 AI，使得分析大量原始碼更有效率。
然而，網路犯罪集團也可利用 AI 快速研究新揭露的漏洞並開發攻擊手法。結果是：從漏洞公開到首次被利用的時間不斷縮短。
為提升網站安全，網站擁有者與伺服器管理員應採取下列步驟：
- 即時關注資安公告並迅速安裝更新。 當關鍵漏洞被揭露時，儘速套用對應的安全修補至關重要。對於 PHP2Shell，網站負責人應將 PHP 更新至安全版本。若無法立即更新，應暫時限制外部網路對該易受攻擊服務的存取。
- 阻擋利用嘗試，保護網站。 使用 Web 應用程式防火牆（WAFs）來分析進入的請求並封鎖惡意流量。例如，Kaspersky 的 WAF 利用機器學習與過濾規則識別可疑請求，包括嘗試利用 Web 應用程式程式碼漏洞的行為。此保護可在管理員部署修補時，降低遭攻擊的風險。
- 監控伺服器安全與軟體版本。 定期檢查已安裝軟體的版本，包括那些較舊或不常使用的應用與服務，協助找出可能錯過重要安全更新的系統。
延伸閱讀：
推薦產品：
