不斷更新／中颱薔琵掀風雨！花蓮、台中等14縣市2地區放颱風假 23日停班課資訊一覽 18:38
台北市入列…氣象署上修24小時風雨預測 全台19縣市達停班課標準 19:12
案件疑點重重…台女河口湖飯店遭割頸身亡 嫌犯疑是洗錢犯曾遭判刑 18:48
聽新聞 0:00 / 0:00 Your browser does not support HTML5 Audio! 😢PHP 兩大漏洞恐成入侵破口 趨勢科技籲企業緊急修補、慎防假更新詐騙
2026-10-22 19:18 經濟日報／ 記者彭慧明／即時報導 詐騙廣泛應用於網站與電子商務平台的程式語言PHP，近日被揭露兩項重大資安漏洞，嚴重度評分均高達9.2分，且漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開，讓尚未完成更新的網站與網路服務面臨潛在威脅。
趨勢科技旗下全球企業AI資安品牌TrendAI指出，攻擊者可能利用漏洞，在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形，優先修補對外開放的服務，並確認更新實際生效、持續追查入侵跡象，降低資安風險。
TrendAI提醒，PHP除了用於網站，也可能存在於容器映像檔、主機控制面板及設備的網頁管理介面，容易成為資產盤點盲區。由於漏洞位於PHP本身，單獨更新WordPress、Magento或企業自建應用程式並不足夠，須由實際管理PHP執行環境的團隊或供應商完成修補。
對於PHP 8.1及更早版本，企業應確認供應商是否提供回補修正，或規劃升級至受支援版本。部分Linux發行版與長期支援供應商會將安全修正套用至舊版套件，因此不能僅憑版本編號判斷修補狀態。PHP官方強調，企業仍須完成安全更新，才能修補漏洞，調整系統設定僅能暫時降低部分風險，無法取代正式修補。
趨勢科技旗下消費性事業群TrendLife提醒，目前尚無公開資料顯示詐騙集團已利用此次漏洞行騙，但消費者仍須提高警覺，並做好防護。若收到常用網站的通知，確認服務受到此次漏洞影響，應盡速更改密碼，並透過官方App或自行儲存的書籤登入，避免點擊不明連結而落入釣魚陷阱。
面對慎防假冒的詐騙訊息，詐騙集團可能假借網站發生資安事件，透過簡訊或電子郵件要求使用者立即更新、重新登入或驗證帳號。遇到這類訊息，切勿急於點擊連結，應先透過官方網站或客服確認，亦可撥打165反詐騙諮詢專線查證。另外，確認手機與電腦上的App及防毒軟體皆已更新至最新版本，才能及時修補已知安全漏洞，降低遭惡意網站利用漏洞植入惡意程式的風險。
房地產推薦新聞- 洗衣加小蘇打更乾淨？達人示警洗衣機恐報銷：改用1神物去污除霉
- 新北這1區變有錢人聚集地？他看房見「7字頭」傻眼：到底都做什麼工作
- 退休爸把房給哥哥、地送妹妹 地價稅竟從5千跳到2萬5
- 台中房價跌8.43％還沒完？2027年恐續跌 房仲揭2大壓力、4個買房條件
- 以房養老突然冷了？第3季核貸件數寫近八季低 兩大逆風夾擊
登入後開始簽到
您即將前往會員中心
登入簽到送 LINE POINTS 🪙
PHP重大資安漏洞引發全球關站潮 重點一次看
AI 協助發現 PHP 重大漏洞 資安署籲機關、企業盡速更新
PHP釋出緊急安全更新 資安署籲機關及企業儘速完成修補
PHP 爆出重大資安漏洞 資安署：國內約2.8萬對外網站受影響
PHP 兩大漏洞恐成入侵破口 趨勢科技籲企業緊急修補、慎防假更新詐騙
廣泛應用於網站與電子商務平台的程式語言PHP，近日被揭露兩項重大資安漏洞，嚴重度評分均高達9.2分，且漏洞資訊與攻擊程式碼在官方修補程式釋出前便已公開，讓尚未完成更新的網站與網路服務面臨潛在威脅。
2026-10-22 19:18
美光與台中工會達成協議 新增季度獲利分潤、勞退提撥升至10%
美光科技與台中工會歷經多次協商，終於在21日中午達成勞資協議。美光台灣董事長盧東暉今日舉行線上媒體說明會，宣布全面升級員工獎酬制度，包括新增與公司獲利直接連動的季度分潤獎金、提高年度績效獎金（IPP）上限、勞退提撥率由8%提高至10%、額外增加3天有薪假，並承諾於明年完成結構性調薪。盧東暉強調，這不僅回應工會核心訴求，更希望為台灣科技業建立理性協商、共享企業成長成果的新典範。
2026-10-22 17:16
美光新增季度分潤、提高退休保障 盧東暉：與桃園工會持續協商
美光公布員工獎酬改革方案，新增與獲利連動的季度分潤獎金，採現金、股票各半發放，與年度績效獎金（IPP）並行。台灣美光董事長盧東暉22日表示，公司也將推動台灣員工結構性調薪，勞退提撥率由8%提高至10%，另增加3天有薪假。
2026-10-22 17:00
AI液冷、半導體設備雙引擎加速 宇田控制搶攻高階感測商機
半導體與精密製程環境感測業者宇田控制（7962）將於10月23日以每股參考價42.5元登錄興櫃。該公司從早期工業量測產品代理商，逐步轉型為具備自有品牌研發製造、國際品牌經銷及TAF校正服務的一站式量測解決方案供應商，近年更鎖定半導體製程設備及AI資料中心液冷兩大高成長應用，帶動營運結構加速升級。公司資本額2.53億元，自有品牌eyc-tech產品涵蓋溫濕度、露點、風速、差壓及流量等精密量測領域。
2026-10-22 16:19
PHP 爆出重大資安漏洞 資安署：國內約2.8萬對外網站受影響
全球廣泛使用的程式語言PHP被發現存在重大安全漏洞。對此，資安署長蔡福隆22日表示，目前國內約有2萬8,000多個對外服務網站，其中政府機關網站約有200個左右。並非所有使用相關程式語言的網站都會受到影響，實際受影響的範圍應該更小，後續仍會持續掌握相關風險及各機關、企業的修補進度。
2026-10-22 14:48
聯電攜手愛普科技推進 AI 與高效能運算系統電源解決方案
聯電（2303）與愛普科技於22日共同宣布展開技術與製造合作，推進AI與高效能運算（HPC）系統的供電解決方案。此次合作結合聯電的深溝槽電容（Deep Trench Capacitor, DTC）製程技術與可擴充的晶圓製造能力，以及愛普科技的矽電容設計與系統層級整合技術，共同因應下一代資料中心在電源效率方面的挑戰。
2026-10-22 14:13 共 0 則留言 規範
發布 - 張貼文章或下標籤，不得有違法或侵害他人權益之言論，違者應自負法律責任。
- 對於明知不實或過度情緒謾罵之言論，經網友檢舉或本網站發現，聯合新聞網有權逕予刪除文章、停權或解除會員資格。不同意上述規範者，請勿張貼文章。
- 對於無意義、與本文無關、明知不實、謾罵之標籤，聯合新聞網有權逕予刪除標籤、停權或解除會員資格。不同意上述規範者，請勿下標籤。
- 凡「暱稱」涉及謾罵、髒話穢言、侵害他人權利，聯合新聞網有權逕予刪除發言文章、停權或解除會員資格。不同意上述規範者，請勿張貼文章。
评论 (0)