首相發文叫你今晚修網站？PHP 大漏洞，為什麼各國一起關網站

10 月 21 日，日本首相在 X 上發文請大家「今晚就處理」，荷蘭、芬蘭、法國的政府網站一個接一個下線。全世界大約七成的網站背後都跑著同一個叫 PHP 的東西，這次的洞就出在它最底層。這集用「同一款門鎖」和「置物櫃登記簿」兩個比喻，講清楚發生了什麼、為什麼藏了十幾年、AI 在裡面扮演什麼角色，以及一般人到底要不要做什麼。 ▍章節 0:00 開場：各國為什麼一起關網站 0:48 這集只問一個問題 1:34 第一步：發生了什麼 4:26 第二步：為什麼七成網站一起中招 6:26 第三步：這個洞長什麼樣、AI 做了什麼 9:47 台灣的情況 10:32 說真的：敲門不等於進門 13:59 所以呢：一般人要做什麼 15:20 收尾 ▍一般人重點 ・你的手機、電腦不需要「更新 PHP」，要修的是網站經營者。 ・小心假冒網站的「請立即更新、重新登入」簡訊或 Email，不要點裡面的連結；有疑問打 165。 ・常用網站正式通知你受影響時，改密碼；登入用官方 App 或自己存的書籤。 ・自己有架站：問代管業者 PHP 更新了沒；自己管主機就更新到 8.5.12／8.4.27／8.3.36／8.2.35，8.1 以下要規劃升級。 ▍資料來源（日期為報導或公告日） 官方與當事人 ・PHP 官方預告（2026-10-20）https://news-web.php.net/php.announce... ・PHP 基金會說明（2026-10-21）https://thephp.foundation/blog/2026/1... ・Wiz Research「PHP2Shell」（2026-10-21）https://www.wiz.io/blog/php2shell-php... ・OpenAI 協調揭露說明（2026-10-21）https://openai.com/index/coordinated-... ・AWS 安全部落格（2026-10-22）https://aws.amazon.com/blogs/security... ・AWS 安全公告 2026-143-AWS（2026-10-21）https://aws.amazon.com/security/secur... ・數發部資安署新聞稿（2026-10-22）https://moda.gov.tw/ACS/press/news/pr... ・W3Techs 統計（查詢 2026-10-23）https://w3techs.com/technologies/deta... 台灣媒體 ・公視（2026-10-22）https://news.pts.org.tw/article/832470 ・公視（2026-10-22）https://news.pts.org.tw/article/832559 ・公視（2026-10-23）https://news.pts.org.tw/article/832653 ・TechNews 科技新報（2026-10-22）https://infosecu.technews.tw/2026/10/... ・TechNews 科技新報（路透，2026-10-23）https://infosecu.technews.tw/2026/10/... ・電腦王阿達（2026-10-22）https://www.kocpc.com.tw/archives/700257 ・經濟日報（2026-10-23）https://money.udn.com/money/story/564... 外電 ・Ars Technica（FT，2026-10-22）https://arstechnica.com/security/2026... ・TechCrunch（2026-10-21）https://techcrunch.com/2026/10/21/php... ・CNBC（2026-10-22）https://www.cnbc.com/2026/10/22/php2s... ・Defense One（2026-10-22）https://www.defenseone.com/threats/20... ・SecurityWeek（2026-10-23）https://www.securityweek.com/mirai-bo... ▍說明 本集資訊截至 2026 年 10 月 23 日，事件仍在發展。片中比例格、長條高度為示意。本頻道不提供資安服務，網站修補請洽你的代管業者或 TWCERT/CC。 背景音樂：Rest Now – Eugenio Mininni（Mixkit） #PHP #資安 #PHP2Shell #科技拾讀