PHP 重大安全更新已完成：受管網站已升級至修補版本

虎鯨已完成受管網站的 PHP 緊急安全更新。針對 PHP 官方於 2026 年 10 月 21 日發布的兩項重大安全漏洞修補，我們已依各網站原本使用的 PHP 分支，升級至官方公告的對應修補版本或更高版本。由虎鯨受管維運的客戶無需自行調整設定；若網站不是由我們代管，建議洽主機商確認目前的 PHP 版本與安全更新狀態。

本次更新處理了什麼問題？

PHP 官方公告兩項可造成未經驗證遠端程式碼執行風險的漏洞：CVE-2026-109618 與 CVE-2026-109619。受影響情境涵蓋透過網頁服務處理 PHP 請求的常見部署方式，例如 PHP-FPM、mod_php、CGI、LiteSpeed 與 FrankenPHP。官方建議直接更新至修補版本，並未提供可完全取代更新的替代緩解措施。

這項公告不代表每一個網站都已遭受攻擊，但及時安裝官方修補是必要的基礎防護。虎鯨已針對受管主機進行版本更新，讓服務持續使用有安全修補支援的 PHP 版本。

已升級至哪些正確版本？

實際採用的版本會依網站既有相容性、主機環境與供應商套件維護方式而定。部分 Linux 發行版可能以安全回補（backport）方式提供修正，因此顯示的版本字串未必完全相同；我們會以主機套件的安全公告與實際修補狀態判斷是否已納入修正。

受管客戶需要做什麼？

• 由虎鯨受管維運的網站：本次 PHP 更新已完成，客戶不需要自行登入主機或修改 WordPress 設定。
• 自行管理主機或由其他廠商代管的網站：請向主機商確認是否已套用對應 PHP 修補版本或安全回補。
• 使用客製外掛或舊版程式的網站：PHP 升級後若發現前台、後台或排程異常，請透過免費諮詢頁面提供網站網址與發生時間，我們會協助釐清相容性問題。

我們持續進行的維護工作

安全維護不是單次升級即可結束。虎鯨會持續追蹤 WordPress 核心、外掛、佈景主題與伺服器環境的安全公告，依風險與相容性安排修補。這次更新的適用範圍為由虎鯨負責主機或網站維運的客戶環境；若您不確定自己的服務範圍，歡迎聯絡我們確認。

本公告的漏洞資訊可參考 PHP 官方安全公告，以及 CyberQ 的事件整理。

常見問題

我的網站由虎鯨維護，還需要自己升級 PHP 嗎？

不需要。由虎鯨受管維運的網站已完成本次對應 PHP 安全修補版本的升級；如有特殊相容性需求，我們會個別聯繫處理。

PHP 顯示的版本不是表中的數字，就一定沒有修補嗎？

不一定。部分主機作業系統會將安全修正回補到既有套件版本，版本字串可能不會完全一致。應以主機商或作業系統供應商的安全公告及套件修補資訊為準。

這次升級會影響網站功能嗎？

我們會以既有 PHP 分支的修補版本為優先，降低相容性變動。若網站使用較舊的客製程式，仍可能需要個別檢查；發現異常時請立即與我們聯絡。