PHP安全團隊於20日發布將修正兩項嚴重漏洞：分別為 CVE-2026-109618 與 CVE-2026-109619，皆涉及可能導致遠端程式碼執行（RCE）的問題。其團隊在台灣時間21日晚間10時已進行修補更新，但由於有消息稱駭客正利用這些漏洞入侵網站，更新的前15分鐘是「重要關頭」，因此歐洲多國紛紛採取措施，包括先讓網站暫時下線。
高市早苗也在深夜突發文示警，請網站業者確認是否使用 PHP，並在當晚修補釋出後盡快套用。若來不及做修正的話，暫時停止網站運作，也是降低風險的有效做法之一。
除了歐洲與日本，澳洲、英國的資安機關也已呼籲PHP使用者立即更新，或在套用修補程式前先將網站下線。美國國家安全局（NSA）也呼籲各機構，如無法立即修復漏洞，應將網站下線。
什麼是PHP？
PHP是一種用來運作網站的程式語言，當訪客載入網頁時，執行PHP的伺服器會組合網頁內容，並傳送至瀏覽器。PHP也是網路上使用最廣泛的軟體之一，在能夠辨識所使用程式語言的網站中，大約75%使用PHP，包括WordPress、Drupal、Joomla、Magento等系統，都有PHP的運作。
