目前狀態
| 項目 | 狀態 |
|---|---|
| 盤點受影響系統 | ✅ 已完成（10/22 上午） |
| 緊急防護 | ✅ 已完成（10/22 中午，系統服務未中斷） |
| 客戶通知 | ✅ 已完成（10/22 下午，中文、泰文） |
| 正式修補（更新為官方修補版本） | 🔄 已排定，逐站進行中 |
| 修補後驗證與監控 | ⏳ 修補完成後逐站進行 |
初步檢查未發現異常，我們會持續監控。本公告會隨處理進度更新，不另發新文。
發生了什麼
2026 年 10 月 21 日，PHP 官方公布兩個重大安全漏洞（合稱 PHP2Shell，編號 CVE-2026-109618、CVE-2026-109619），CVSS v4 評分 9.2（滿分 10），未登入的遠端攻擊者就可能利用。官方同日推出修補版本。
PHP 是許多網站與管理系統使用的程式語言。根據 W3Techs 統計，在已知後端語言的網站中，有 69.3% 使用 PHP。
官方建議的緊急設定只能「降低暴露」，更新為官方修補版本才是完整的修補，所以我們在完成緊急防護後，仍會逐站完成正式更新。
我們做了什麼
| 時間 | 行動 |
|---|---|
| 10/21 | PHP 官方公布漏洞與修補版本 |
| 10/22 上午 | 盤點公司與客戶使用 PHP 的系統；初步檢查未發現異常 |
| 10/22 中午 | 套用官方建議的緊急防護設定，系統服務未中斷 |
| 10/22 下午 | 以中文、泰文通知客戶，並附說明影片 |
| 接下來 | 依排程逐站更新為官方修補版本，完成後逐站驗證並持續監控 |
給客戶的說明影片
有疑問怎麼辦
如果有任何疑問，或發現系統有異常，請透過 LINE 官方帳號 或 Email（tongyundigital@gmail.com）與我們聯絡。
想多了解：管理者AI 資安專題
我們在「管理者AI」把這次事件整理成寫給老闆與主管的專題，不需要技術背景也看得懂：
更新紀錄
- 2026-10-22：發布公告。緊急防護已完成，正式修補已排定。