PHP 爆重大漏洞，全球七成網站緊急修補，日本首相親自呼籲

00:00 開場：一個程式語言的漏洞，為什麼讓日本首相親自發文？ 00:54 PHP 是什麼：很多網站背後的程式語言，漏洞有多嚴重（9.2 分） 03:57 誰找到的：Calif、Wiz、OpenAI 三方，AI 幫了多少說法不一 04:55 保密期被打破：編號先流出、PHP 官方提前一天公開修補 06:31 已經有人攻擊了嗎？業者與官方說法不一 07:32 高市早苗（日本首相）：今晚修補，來不及可以先停網站 08:29 BASE、CoDMON（日本）：預防性停機的取捨 09:23 英國 NCSC、歐盟 CERT-EU、德國 BSI、日本 IPA 怎麼說 11:20 網站主與一般人該做什麼，台灣的情況 12:50 AI 讓找漏洞變快：英國 NCSC、DARPA、OpenAI 怎麼說 2026 年 10 月 21 日，PHP 官方公布兩個 CVSS 9.2 分的嚴重漏洞（CVE-2026-109618、CVE-2026-109619），不需要登入就可能遠端執行程式碼。同一天晚上，日本首相高市早苗在 X 上請大家「今晚就處理」，來不及修補可以先暫停網站。這集用一條主線整理：PHP 是什麼、為什麼這麼急、日本為什麼這麼大動作，以及對你代表什麼。 ✅ 網站主（依 PHP 官方公告）：盡快更新到 PHP 8.5.12／8.4.27／8.3.36／8.2.35；網站放在主機商的，請確認主機商是否已修補；8.1 以前的版本官方已不再更新。一般使用者通常不需要安裝任何東西。 ⚠️ 本片不構成資安顧問建議，請以官方公告為準。本片只整理公開的官方資訊與防禦建議，不含任何攻擊手法，查證至 2026-10-21 台灣晚上。「約七成」是 W3Techs「在能判斷伺服器端語言的網站中 69.3%」，不是全部網站；是否已有攻擊，業者與官方說法不一；發現者依官方致謝為 Calif、Wiz、OpenAI 三方，AI 參與程度各家說法不同；CoDMON 公告未寫 PHP；日本法律與組織沿革是背景，不是官方說的發文原因；台灣三個機關截至 10/21 晚查不到警訊。 畫面中的 X 貼文截圖出自各帳號公開貼文（時間戳已隱去），公告頁畫面出自各官方網站，僅作評論與報導用途。 📎 資料來源 • php.net：Security advisory: Critical remo https://www.php.net/archive/2026.php#2026-10-21-5 • php.net：Upcoming Critical PHP Security R https://www.php.net/archive/2026.php#2026-10-20-1 • php.net：PHP 下載與版本頁 https://www.php.net/releases/ • GitHub 安全公告 GHSA-w8hw-w9fx-j79w（CVE-2026 https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w • GitHub 安全公告 GHSA-6wmf-4rv5-p3rp（CVE-2026 https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp • PHP 基金會：Today's PHP security release and https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/ • NVD：CVE-2026-109618 https://nvd.nist.gov/vuln/detail/CVE-2026-109618 • NVD：CVE-2026-109619 https://nvd.nist.gov/vuln/detail/CVE-2026-109619 • CVE.org：CVE-2026-109618 https://www.cve.org/CVERecord?id=CVE-2026-109618 • W3Techs：Usage statistics of PHP（2026-10- https://w3techs.com/technologies/details/pl-php • W3Techs：Usage statistics of WordPress https://w3techs.com/technologies/details/cm-wordpress • 高市早苗 X 貼文（2026-10-21 21:55 日本時間） https://x.com/takaichi_sanae/status/2112890642590564386 • 國家網路安全統括室 @cyber_forecast X 貼文（13:01 日本時 https://x.com/cyber_forecast/status/2112756056678134169 • 國家網路安全統括室 @cyber_forecast X 貼文（21:44 日本時 https://x.com/cyber_forecast/status/2112887821312942568 • 國家網路安全統括室 @cyber_forecast X 貼文（22:57 日本時 https://x.com/cyber_forecast/status/2112906086160429175 • 國家網路安全統括室：組織概要（2025 年 7 月由 NISC 改組） https://www.cyber.go.jp/about/overview • 國家網路安全統括室：2026-10-01 報道發表（部分規定施行） https://www.cyber.go.jp/pdf/press/houdou_20261001.pdf • 國家網路安全統括室：不正存取導致外洩事件彙整（2026-10-14） https://www.cyber.go.jp/news/20261014.html • 首相官邸：網路安全戰略本部會議（2026-07-31） https://www.kantei.go.jp/jp/105/actions/202607/31security.html • IPA：【事前準備のお願い】PHPのセキュリティリリース公開予定について（202 https://www.ipa.go.jp/security/security-alert/2026/pre-alert20261021.html • BASE 官方公告：緊急メンテナンス（2026-10-21） https://help.thebase.in/hc/ja/articles/63455442867737 • CoDMON 官方新聞室：服務暫停續報 https://www.codmon.co.jp/news-2/14634/ • CoDMON 服務網站：維護公告 https://www.codmon.com/info/maintenance/10243 • 英國 NCSC：Critical security issue affectin https://www.ncsc.gov.uk/news/critical-security-issue-affecting-php • CERT-EU：Security Advisory 2026-018 https://cert.europa.eu/publications/security-advisories/2026-018/ • 德國 BSI：Cybersicherheitswarnung 2026-2979 https://www.bsi.bund.de/SharedDocs/Cybersicherheitswarnungen/DE/2026/2026-297981-1032.html • 美國 CISA：Known Exploited Vulnerabilities https://www.cisa.gov/known-exploited-vulnerabilities-catalog • php2shell.com（Wiz Research × OpenAI × Ca https://www.php2shell.com/ • OpenAI：Patch the Planet: global response https://openai.com/index/coordinated-disclosure-of-critical-vulnerabilities • Cloudflare 部落格：PHP vulnerabilities WAF p https://blog.cloudflare.com/php-vulnerabilities-waf-protection/ • 英國 NCSC：Impact of AI on cyber threat fro https://www.ncsc.gov.uk/report/impact-ai-cyber-threat-now-2027 • DARPA：AI Cyber Challenge 決賽結果（2025-08-08 https://www.darpa.mil/news/2025/aixcc-results • TWCERT/CC：漏洞警訊公告（查證時無 PHP 項目） https://www.twcert.org.tw/tw/lp-169-1.html • 數位發展部資通安全署（查證時無 PHP 項目） https://moda.gov.tw/ACS/ --- Jim AI Notebook | Note the Future 每日深度解析 AI 最新進展 #PHP #PHP2Shell #資訊安全 #漏洞 #高市早苗 #日本 #WordPress #OpenAI