資安 2026/10/22
PHP2Shell 漏洞應變說明：緊急防護已完成，正式修補進行中
10 月 21 日 PHP 官方公布重大漏洞 PHP2Shell。我們隔天上午完成盤點、中午完成緊急防護（系統未中斷），下午以中泰文通知客戶；正式修補已排定，逐站進行中。
閱讀完整公告 →🛡️ 資安中心
漏洞一定會有，比的是誰先處理完
這裡公開我們面對資安事件的處理進度與應變紀錄，並整理給管理者看的資安觀點。公開資訊一律不顯示客戶資料與名稱。
最新資安公告
深入分析：AI 時代企業資安
管理者AI 專題，寫給沒有工程背景的老闆與主管：發生了什麼、公司該問哪幾個問題、怎麼把應變流程事先寫下來。
第 1 講 全球 7 成網站用的 PHP 出了大漏洞：AI 時代，比的是誰先處理完 白話說明 PHP2Shell 事件、AI 為何讓速度更重要，以及管理者必問的三個問題。 到管理者AI 閱讀 ↗ 第 2 講 老闆的資安應變健檢：五個問題看出公司跟不跟得上 系統清冊、負責人與代理人、處理時限、客戶溝通、供應商責任，本週就能開始。 到管理者AI 閱讀 ↗
第 3 講「漏洞處理完之後」將在正式修補全部完成後發布。
我們的資安應變原則
1
先盤點
官方公布漏洞後，先確認哪些系統受影響，再決定處理順序。
2
先防護、不中斷
正式修補前，先套用官方建議的緊急防護設定，同時維持系統運作。
3
主動通知
用客戶習慣的語言（中文、泰文）說明狀況與後續安排，不等客戶來問。
4
修補後驗證
更新為官方修補版本後逐一驗證，並持續監控。