七成網站都在用的 PHP 出事了！壞掉的不是 WordPress，是 PHP 本身，防火牆為什麼擋不完？

一國首相在晚上親自發文，請大家「今晚就處理」一個軟體漏洞，這是什麼等級的事？10 月 21 日，PHP 本體被公開兩個漏洞，統稱 php2shell。攻擊者不用帳號、不用登入，就有機會拿下伺服器。日本網拍、遊戲、銀行陸續緊急維護，荷蘭、芬蘭政府網站先下線，美國 CISA、Cloudflare 執行長都出面示警。 看完這支影片，你會知道： 1. 這兩個漏洞壞在哪？為什麼壞的是 PHP 這個「廚師」，只更新 WordPress 不夠。 2. 有 Cloudflare 這樣的防火牆，為什麼還建議來不及修的網站先關掉？ 3. 為什麼偏偏是那一晚？AI 幫忙找到 14 年的老洞、業界私下準備兩個月，最後一天卻外洩。 片中原音取自：TBS NEWS DIG（2026-10-21，日本駭客協會代表理事杉浦隆幸）、日本電視台《news zero》（2026-10-21，日本 Proofpoint 增田幸美）。人物照片截自兩段節目畫面。 【章節】 0:00 序章・今晚就處理 1:50 第一章・壞掉的是廚師 3:41 第二章・兩個漏洞 5:20 第三章・繃帶 8:10 第四章・14 年的老洞 9:42 第五章・提早一天 12:02 尾聲・要不要關掉 【架站的人現在該做的事】 ・更新 PHP 本身到 8.5.12、8.4.27、8.3.36 或 8.2.35（找主機商或作業系統套件），重新啟動 PHP。 ・還在用 8.1 以前的版本：官方不再維護，CISA 建議先下線，再升級。 ・依台灣資通安全署建議，盤點所有 PHP 系統與相關套件，更新後檢查日誌與異常存取。 【延伸閱讀】 ・區塊勢 #741：AI 駭客問世！鏈上攻防進入熱兵器時代（2025-12-15） 【資料來源】 ・PHP 官方安全公告與 8.5.12／8.4.27／8.3.36／8.2.35 發布（2026-10-20、10-21）https://www.php.net/ ・PHP GitHub 安全公告 GHSA-w8hw-w9fx-j79w（CVE-2026-109618）https://github.com/php/php-src/securi... ・PHP GitHub 安全公告 GHSA-6wmf-4rv5-p3rp（CVE-2026-109619）https://github.com/php/php-src/securi... ・CISA：Critical Vulnerabilities in PHP Require Immediate Patching（2026-10-21）https://www.cisa.gov/news-events/aler... ・Cloudflare：Cloudflare deploys protections against php2shell vulnerability（2026-10-21）https://blog.cloudflare.com/php-vulne... ・Matthew Prince X 貼文（2026-10-21）https://x.com/eastdakota/status/21129... ・高市早苗 X 貼文（2026-10-21）https://x.com/takaichi_sanae ・Greg Brockman X 貼文（2026-10-21）https://x.com/gdb/status/211292152965... ・數位發展部資通安全署新聞稿（2026-10-22）https://moda.gov.tw/ACS/press/news/pr... ・中央社：PHP爆重大資安漏洞 歐洲多地政府網站緊急下線防駭（2026-10-22）https://www.cna.com.tw/news/ait/20261... ・Fortune：AI helped discover the PHP vulnerability…（2026-10-21）https://fortune.com/2026/10/21/ai-too... ・Decrypt：Who Found the PHP Bug That Made Governments Unplug Their Websites?（2026-10-21）https://decrypt.co/381567/who-found-p... ・Rapid7：CVE-2026-109618 and CVE-2026-109619（2026-10-21）https://www.rapid7.com/blog/post/etr-... ・SecurityWeek：PHP2Shell Patches Land as First Exploitation Attempts Hit Sensors（2026-10-21）https://www.securityweek.com/php2shel... ・Equixly：What we know about PHP2Shell（2026-10-21）https://equixly.com/blog/2026/10/21/c... ・watchTowr：PHP2Shell（2026-10-21）https://watchtowr.com/intelligence/ph... ・The National：PHP security issues: Websites go offline（2026-10-21）https://www.thenationalnews.com/futur... ・ITmedia NEWS：高市総理「大至急、PHPパッチ適用を」（2026-10-22）https://www.itmedia.co.jp/news/articl... ・TBS NEWS DIG（2026-10-21）   • PHPに重大欠陥 WEB停止相次ぐ 総理も異例の呼びかけ｜TBS NEWS DIG   ・日本電視台 news zero（2026-10-21）   • 【ネット混乱】企業や自治体などサイトが続々｢緊急メンテナンス｣  “PHPに関し重大...   #PHP #php2shell #資安 #漏洞 #Cloudflare #高市早苗 #WordPress #AI資安 #區塊勢