兩項 PHP 遠端程式碼執行漏洞（CVE-2026-109618 及 CVE-2026-109619）可能令攻擊者無需登入，即可入侵受影響系統。除了網站及應用程式，企業常用的網絡及安全設備亦可能受到波及。 2026 年 10 月 21 日，PHP 官方發佈緊急安全更新，修補兩項被統稱為 「PHP2Shell」 的嚴重安全漏洞，分別為 CVE-2026-109618 及 CVE-2026-109619，兩者的 CVSS v4.0 評分均高達 9.2（Critical）。 攻擊者一旦成功利用漏洞，便可能在毋須身份驗證的情況下，於受影響伺服器執行任意程式碼（Remote Code Execution，RCE），導致應用程式、系統及敏感資料面臨安全風險。 由於 PHP 廣泛應用於企業網站、網上平台及後端系統，部分第三方企業軟件及網絡設備亦內置 PHP 元件，因此即使企業沒有直接開發或管理 PHP 應用程式，仍有可能受到影響。 鑑於 PHP2Shell 事件涉及多個供應商產品及平台，相關影響範圍及修補狀態可能持續更新。為協助企業快速掌握最新發展，Amida