LIONIC因應PHP2Shell重大資安漏洞 提供虛擬修補(Virtual Patching)防護服務

Hsinchu, Taiwan – Oct 22, 2026

兩項 CVSS 9.2 嚴重級遠端程式碼執行漏洞引發關注，LIONIC 積極研擬IPS防護規則，協助客戶降低潛在攻擊風險

PHP 近期揭露兩項重大資安漏洞，統稱為 PHP2Shell，分別為CVE-2026-109618 與 CVE-2026-109619，CVSS v4.0 評分均達 9.2 分，屬於嚴重等級（Critical）。攻擊者可能在特定條件下利用漏洞，未經身分驗證即可於受影響的伺服器上執行任意程式碼，對網站服務、系統安全及敏感資料構成潛在威脅。PHP 開發團隊已於2026年10月21日發布安全更新，呼籲系統管理人員儘速確認受影響環境並完成修補。

面對此次重大資安事件，專注於深度封包檢測（Deep Packet Inspection, DPI）與網路資安技術的 LIONIC（鴻璟科技），利用入侵防禦系統（Intrusion Prevention System, IPS）防護規則，協助客戶在無法立即完成系統升級的情況下，提供“虛擬修補“（Virtual Patching），降低漏洞遭利用的風險，爭取客戶修補系統的緩衝時間。

PHP2Shell 漏洞風險：可能導致遠端程式碼執行

PHP 是全球廣泛使用的伺服器端程式語言，應用於各類網站、網路服務及 WordPress、Drupal、Joomla 等內容管理系統。此次PHP2Shell涉及PHP執行引擎本身的安全弱點，因此，單純更新應用程式程式碼或外掛，並不足以排除此類風險，仍須確認PHP執行環境是否受到影響。

兩項漏洞的成因如下：

CVE-2026-109618：記憶體耗盡處理異常造成遠端程式碼執行

PHP在處理記憶體耗盡（Out of Memory, OOM）狀況時，可能因請求處理流程中斷，導致內部資料未完整初始化，使後續清理程序使用無效資料，進而形成遠端程式碼執行的風險。

CVE-2026-109619：殘留的全域狀態造成遠端程式碼執行

PHP工作程序可能在請求所屬的記憶體釋放後，仍保留相關參照，使後續請求有機會存取已失效的資料，形成釋放後使用問題，並可能導致遠端程式碼執行。

PHP官方指出，處理網頁請求的 PHP 部署環境均可能受到影響，包括 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 及 LiteSpeed。實際風險則會依部署方式、系統設定與應用程式執行路徑而有所不同。

LIONIC 建議採取雙軌應變策略，從源頭修補到網路層防護

面對重大漏洞可能帶來的營運與資安衝擊，LIONIC 建議從系統修補及網路防護兩個方向著手，積極降低潛在風險。

一、盤點受影響系統，優先完成漏洞修補

確認企業內部系統與相關服務是否使用受影響的 PHP 版本，依官方公告評估影響範圍，並進行必要的安全更新與修補。企業也應同步盤點對外提供服務的 PHP 環境，確認各伺服器、容器及工作程序均已完成更新，避免因部分執行個體遺漏而留下防護缺口。

二、利用 IPS 防護規則，協助客戶降低攻擊風險

針對短期內無法立即升級或修補的系統，LIONIC同步提供IPS防護規則，透過網路流量檢測與攻擊特徵辨識，協助客戶先行緩解風險。

此作法可作為系統修補期間的補強防線，降低特定攻擊流量進入受保護環境的機會。實際防護效果仍取決於規則涵蓋範圍、產品版本、部署架構及流量檢測條件；IPS 防護不能取代PHP官方安全更新。

建議企業立即採取的防護措施

LIONIC 建議企業與系統管理人員採取以下措施，降低 PHP2Shell 可能造成的資安風險：

1. 確認受影響版本並立即更新： PHP 8.2、8.3、8.4 及 8.5 的修復版本分別為 8.2.35、8.3.36、8.4.27 及 8.5.12。使用較舊版本的管理人員應儘速更新，或向供應商確認是否已提供適用的回補修補程式。

2. 虛擬修補(Virtual Patching)： 凡使用Lionic入侵防禦系統（Intrusion Prevention System, IPS）之客戶，可以利用更新至最新版防護規則，防止未系統更新前之攻擊。

   (1) SID: 8106730 PHP Stale Global State RCE CVE-2026-109619
   (2) SID: 8106731 PHP OOM Corruption CVE-2026-109618
   (3) SID: 8106732 PHP OOM Corruption CVE-2026-109618

以自主DPI技術強化多層次網路防禦

LIONIC 長期投入自主研發的深度封包檢測（DPI）引擎、資安威脅偵測及網路流量管理技術，提供涵蓋防毒、入侵防禦、網頁威脅防護與內容管理的資安解決方案，服務電信業者、網路設備製造商、半導體公司及其他企業客戶。

面對持續演變的網路威脅，LIONIC 將持續追蹤 PHP2Shell 漏洞及相關攻擊手法，推進適用的IPS防護規則，並提供客戶相關防護措施。

LIONIC 強調，重大漏洞的有效應對必須結合漏洞修補、系統盤點、網路流量監控及多層次防護。透過主動應變與持續更新，企業才能更有效降低漏洞遭利用的風險，提升網路服務的安全性與營運韌性。