![LIONIC因應PHP2Shell重大資安漏洞 提供虛擬修補(Virtual Patching)防護服務](https://www.lionic.com/zh-tw/news/2026/10/22/php2shell/banner.jpg)   Security Reports # LIONIC因應PHP2Shell重大資安漏洞 提供虛擬修補(Virtual Patching)防護服務 2026-10-22 10 分鐘閱讀 [English](https://www.lionic.com/news/2026/10/22/php2shell/)|繁體中文|[日本語](https://www.lionic.com/ja-jp/news/2026/10/22/php2shell/) **Hsinchu, Taiwan – Oct 22, 2026** ## 兩項 CVSS 9.2 嚴重級遠端程式碼執行漏洞引發關注，LIONIC 積極研擬IPS防護規則，協助客戶降低潛在攻擊風險 PHP 近期揭露兩項重大資安漏洞，統稱為 PHP2Shell，分別為CVE-2026-109618 與 CVE-2026-109619，CVSS v4.0 評分均達 9.2 分，屬於嚴重等級（Critical）。攻擊者可能在特定條件下利用漏洞，未經身分驗證即可於受影響的伺服器上執行任意程式碼，對網站服務、系統安全及敏感資料構成潛在威脅。PHP 開發團隊已於2026年10月21日發布安全更新，呼籲系統管理人員儘速確認受影響環境並完成修補。 面對此次重大資安事件，專注於深度封包檢測（Deep Packet Inspection, DPI）與網路資安技術的 LIONIC（鴻璟科技），利用入侵防禦系統（Intrusion Prevention System, IPS）防護規則，協助客戶在無法立即完成系統升級的情況下，提供“虛擬修補“（Virtual Patching），降低漏洞遭利用的風險，爭取客戶修補系統的緩衝時間。 ## PHP2Shell 漏洞風險：可能導致遠端程式碼執行 PHP 是全球廣泛使用的伺服器端程式語言，應用於各類網站、網路服務及 WordPress、Drupal、Joomla 等內容管理系統。此次PHP2Shell涉及PHP執行引擎本身的安全弱點，因此，單純更新應用程式程式碼或外掛，並不足以排除此類風險，仍須確認PHP執行環境是否受到影響。 **兩項漏洞的成因如下：** ### CVE-2026-109618：記憶體耗盡處理異常造成遠端程式碼執行 PHP在處理記憶體耗盡（Out of Memory, OOM）狀況時，可能因請求處理流程中斷，導致內部資料未完整初始化，使後續清理程序使用無效資料，進而形成遠端程式碼執行的風險。 ### CVE-2026-109619：殘留的全域狀態造成遠端程式碼執行 PHP工作程序可能在請求所屬的記憶體釋放後，仍保留相關參照，使後續請求有機會存取已失效的資料，形成釋放後使用問題，並可能導致遠端程式碼執行。 PHP官方指出，處理網頁請求的 PHP 部署環境均可能受到影響，包括 PHP-FPM、Apache mod\_php、php-cgi、FrankenPHP 及 LiteSpeed。實際風險則會依部署方式、系統設定與應用程式執行路徑而有所不同。 ## LIONIC 建議採取雙軌應變策略，從源頭修補到網路層防護 面對重大漏洞可能帶來的營運與資安衝擊，LIONIC 建議從系統修補及網路防護兩個方向著手，積極降低潛在風險。 ### 一、盤點受影響系統，優先完成漏洞修補 確認企業內部系統與相關服務是否使用受影響的 PHP 版本，依官方公告評估影響範圍，並進行必要的安全更新與修補。企業也應同步盤點對外提供服務的 PHP 環境，確認各伺服器、容器及工作程序均已完成更新，避免因部分執行個體遺漏而留下防護缺口。 ### 二、利用 IPS 防護規則，協助客戶降低攻擊風險 針對短期內無法立即升級或修補的系統，LIONIC同步提供IPS防護規則，透過網路流量檢測與攻擊特徵辨識，協助客戶先行緩解風險。 此作法可作為系統修補期間的補強防線，降低特定攻擊流量進入受保護環境的機會。實際防護效果仍取決於規則涵蓋範圍、產品版本、部署架構及流量檢測條件；IPS 防護不能取代PHP官方安全更新。 ## 建議企業立即採取的防護措施 LIONIC 建議企業與系統管理人員採取以下措施，降低 PHP2Shell 可能造成的資安風險： 1. 確認受影響版本並立即更新： PHP 8.2、8.3、8.4 及 8.5 的修復版本分別為 8.2.35、8.3.36、8.4.27 及 8.5.12。使用較舊版本的管理人員應儘速更新，或向供應商確認是否已提供適用的回補修補程式。 2. 虛擬修補(Virtual Patching)： 凡使用Lionic入侵防禦系統（Intrusion Prevention System, IPS）之客戶，可以利用更新至最新版防護規則，防止未系統更新前之攻擊。 (1) SID: 8106730 PHP Stale Global State RCE CVE-2026-109619 (2) SID: 8106731 PHP OOM Corruption CVE-2026-109618 (3) SID: 8106732 PHP OOM Corruption CVE-2026-109618 ## 以自主DPI技術強化多層次網路防禦 LIONIC 長期投入自主研發的深度封包檢測（DPI）引擎、資安威脅偵測及網路流量管理技術，提供涵蓋防毒、入侵防禦、網頁威脅防護與內容管理的資安解決方案，服務電信業者、網路設備製造商、半導體公司及其他企業客戶。 面對持續演變的網路威脅，LIONIC 將持續追蹤 PHP2Shell 漏洞及相關攻擊手法，推進適用的IPS防護規則，並提供客戶相關防護措施。 LIONIC 強調，重大漏洞的有效應對必須結合漏洞修補、系統盤點、網路流量監控及多層次防護。透過主動應變與持續更新，企業才能更有效降低漏洞遭利用的風險，提升網路服務的安全性與營運韌性。 **關於鴻璟科技** 鴻璟科技(Lionic)是一家全球性的創新深度封包檢測技術供應商，鴻璟科技的技術包括 深度封包檢測 (DPI, Deep Packet Inspection) 核心和基於該核心的應用軟體，這些應用包括網路安全解決方案 ( 涵蓋 防電腦病毒、防駭客入侵 和 阻擋惡意網站 ) 及內容管理解決方案 ( 涵蓋 應用識別、設備識別、智慧頻寬調整、網頁分類 和 家長管控 )。鴻璟科技的網路安全和內容管理解決方案、雲端掃描服務 及 特徵碼訂閱服務 已廣泛部署於全球。 ### 相關標籤 [#PHP](https://www.lionic.com/zh-tw/tags/php) [#PHP2Shell](https://www.lionic.com/zh-tw/tags/php2shell) [#CVE-2026-109618](https://www.lionic.com/zh-tw/tags/cve-2026-109618) [#CVE-2026-109619](https://www.lionic.com/zh-tw/tags/cve-2026-109619) [#IPS](https://www.lionic.com/zh-tw/tags/ips) [#Virtual Patching](https://www.lionic.com/zh-tw/tags/virtual-patching) ### 分享此文章 連結已複製到剪貼簿 ### 目錄 ### 相關新聞 #### [保護使用舊有系統的關鍵基礎設施](https://www.lionic.com/zh-tw/licensing/usecases/legacy-infrastructure-protection/) 2025-01-27 #### [強化企業網路防禦層級](https://www.lionic.com/zh-tw/licensing/usecases/enterprise-defense-layers/) 2025-01-27 #### [智慧家庭與IoT 生態系的安全守門人](https://www.lionic.com/zh-tw/licensing/usecases/smart-home-iot-protection/) 2025-01-27 ### 新聞 #### [鴻璟科技亮相 SEMICON Taiwan 2026](https://www.lionic.com/zh-tw/news/2026/09/01/semicon-taiwan-2026/) 2026-09-01 #### [Lionic讚揚IP Dream卓越成功：資安營收年均成長率超過160%](https://www.lionic.com/zh-tw/news/2025/03/18/lionic-applauds-ip-dream/) 2025-03-18 #### [CrazyHunter勒索軟體攻擊因應之道](https://www.lionic.com/zh-tw/news/2025/03/03/crazy-hunter-ransomware-atk/) 2025-03-03 #### [熱門AI工具: 現在可透過Lionic的行為管理功能進行控制](https://www.lionic.com/zh-tw/news/2025/02/17/lionic-bm-support-ai-tools/) 2025-02-17 [查看全部](https://www.lionic.com/zh-tw/news) 上一篇文章 [ ### 鴻璟科技亮相 SEMICON Taiwan 2026 2026-09-01 ](https://www.lionic.com/zh-tw/news/2026/09/01/semicon-taiwan-2026/) 立即聯繫 讓我們協助您找到最佳解決方案。 [洽詢方案](https://www.lionic.com/zh-tw/contact) Source: https://www.lionic.com/zh-tw/news/2026/10/22/php2shell/