全球最多網站在用的 PHP 出事！一夜關站潮，日本最多，但不是被駭 #php #台灣 #日本 #ai

10 月 21 日晚上，日本首相在 X 發了一篇緊急貼文：今晚就要處理 PHP 的漏洞，修補一時上不了，暫停網站也是辦法。那一晚，荷蘭、芬蘭、法國都有政府網站預防性下線；日本有 211 個組織公開宣布暫停服務或緊急維護，財務省、氣象廳、銀行、航空、遊戲都在名單上。但關站，不等於被駭。這支片講清楚：PHP 是什麼、為什麼日本關得特別多、同一天真的出事的是誰，以及台灣大約 2.8 萬個用 PHP 的網站，現在怎麼樣。 章節 00:00 開場 00:41 01 一夜關門名單 01:27 02 PHP 到底是什麼 02:29 03 全世界都收到警告，為什麼日本關最多 03:39 04 關站，不等於被駭 04:04 05 同一天，真的出事的是誰 05:31 06 那台灣呢？ 06:14 結尾 有網站的人 確認有沒有用 PHP，升到 8.2.35／8.3.36／8.4.27／8.5.12。修不了，照資安署的順序：先加 WAF 防護，再不行才暫時下架。網站是叫 AI 做的，直接問它有沒有用到 PHP、版本多少。 說明 211 是日本資安部落格 piyolog 整理、截至日本時間 10/22 凌晨 1 點公開宣布暫停的組織；不少公告沒有直接寫 PHP，只能說被認為可能有關；多數是預防性停站，不是被入侵。截至 10/22 的公開資料，我們查不到有具名的大公司或政府單位因這兩個漏洞被確認入侵。 「漏洞可能存在約 14 年」是 Fortune 引述 OpenAI 的說法。 「為什麼日本關最多」：首相發文與資訊先外流有報導可查；「停了也要守」是日本專家高口康太的解讀；沒有跨國數據證明日本停站比例最高。 微軟：2,250 多個是被嘗試登入的 Microsoft 365 租戶，多數沒有成功；不是微軟產品本身的漏洞。Railway：官方說「可能」被接觸、部分「可能」被解密，「目標是 AI 服務商」是 Railway 的看法。Straiker 是單一資安公司的報告，400 多個是目標，不是攻破數。 台灣：資安署截至 10/22 上午尚未接獲國內網站受害通報。企業具名因應三筆是我們這次公開查得到的範圍，沒公開不等於沒處理。 加 LINE 跟我們聊：https://line.me/R/ti/p/@045sscko 主要來源 高市早苗 X（2026/10/21）：https://x.com/takaichi_sanae/status/2112890642590564386 piyolog（2026/10/21–22）：https://piyolog.hatenadiary.jp/entry/2026/10/21/174516 中央社〈日本政府、銀行、企業網站大規模停擺〉（2026/10/22）：https://www.cna.com.tw/news/ait/202610220169.aspx Impress Watch（2026/10/21）：https://www.watch.impress.co.jp/docs/news/2150159.html ITmedia（2026/10/22）：https://www.itmedia.co.jp/news/article/2610/22/2000002512/ 高口康太（Yahoo! 專家專欄）：https://news.yahoo.co.jp/expert/articles/2d3aaa765e366d1a6186bcfac14484f18a8a421b PHP 歷史：https://www.php.net/manual/en/history.php.php W3Techs：https://w3techs.com/technologies/history_overview/programming_language/ms/q PHP 官方漏洞公告：https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp 、https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w PHP Foundation（2026/10/21）：https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ OpenAI（2026/10/21）：https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities/ Fortune（2026/10/21）：https://fortune.com/2026/10/21/ai-tools-discovered-the-php-vulnerability-that-could-take-down-70-of-the-internet-now-the-race-is-on-to-patch-it-before-ai-powered-hackers-attack/ 英國 NCSC：https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php RTÉ（2026/10/21）：https://www.rte.ie/news/world/2026/1021/1596231-eu-cybersecurity/ Microsoft Security Blog（2026/10/21）：https://www.microsoft.com/en-us/security/blog/2026/10/21/storm-0940-uses-artex-agentic-ai-connectwise-supply-chain-compromise/ Railway：https://blog.railway.com/p/security-disclosure-wednesday-october-21st LiteLLM：https://docs.litellm.ai/blog/security-incident-oct-21-2026 Straiker：https://www.straiker.ai/blog/inside-carliy0s-how-cybercartel-used-multiple-ai-models-to-attack-latin-american-banks 數位發展部資安署（2026/10/22）：https://moda.gov.tw/ACS/press/news/press/21134 中央社〈資安署：修補無效才建議下架網頁〉：https://www.cna.com.tw/news/afe/202610220172.aspx 中央社〈第三方支付公會籲會員全面盤點修補〉：https://www.cna.com.tw/news/afe/202610220080.aspx 5NET：https://5net.com.tw/2026/10/22/php-security-vulnerability/ 巴哈姆特站務回覆：https://forum.gamer.com.tw/C.php?bsn=60404&snA=41485 畫面來源 各單位官方頁、新聞頁與 PTT 截圖（標誌已裁掉，帳號、聯絡人與作者照片已打霧）；日本財務省網站採公共資料利用規約（PDL1.0）。照片：日本政府、內閣廣報室（CC BY 4.0）、Alexkom000（CC BY 4.0）、NERSC（CC0），動態片段來自 Pexels，配樂自製。 本影片與 PHP、OpenAI、微軟、Railway、LiteLLM、Straiker、Anthropic 及片中各單位沒有合作關係。旁白為 AI 語音。 #PHP #資安 #日本 #台灣 #AI