PHP 重大漏洞：您需要知道的重點
PHP 是廣泛應用於網站與應用程式的程式語言，近期發現的兩項重大安全漏洞，可能讓攻擊者無須通過身分驗證，即可在受影響的系統上遠端執行惡意程式碼。
由於漏洞攻擊程式碼已公開，企業必須盡快找出受影響的系統，並採取措施降低潛在的資安曝險。
TrendAI™ 研究團隊持續深入調查這兩項漏洞，掌握新興資安風險，協助企業評估潛在曝險情況，並迅速採取因應措施。
重大漏洞風險摘要
漏洞：CVE-2026-109618 與 CVE-2026-109619
嚴重性：重大（CVSS 9.2 分）
潛在影響： 未經身分驗證即可遠端執行程式碼（RCE）
漏洞利用現況： 已有公開的概念驗證（PoC）攻擊程式碼
修補措施： 已發布安全更新
最新資安研究與防護資源
取得最新資安研究、技術指南及評估工具，了解系統曝險程度，並規劃後續防護與修補措施。請持續關注最新研究成果、資安防護指引及相關資源更新。
威脅分析
兩項 PHP 重大漏洞在修補程式發布前遭提前公開：企業應立即採取哪些防護措施？
深入了解 TrendAI™ 的漏洞研究發現、受影響的 PHP 執行環境、漏洞遭利用的風險、建議緩解措施，以及可能遭到入侵的跡象。
TrendAI™ 助您強化資安防禦
TrendAI™ 結合資安防護技術與專家服務，協助企業排定曝險風險處理優先順序、保護受影響系統、偵測潛在攻擊，並迅速因應新興資安威脅。
識別曝險，排定處理優先順序
TrendAI Vision One™ Cyber Risk Exposure Management（CREM，資安曝險管理）協助企業識別曝險資產，並依據風險程度排定修補優先順序。
保護受漏洞影響的系統
TrendAI Vision One™ TippingPoint™、Endpoint Security 及 TrendAI™ Deep Security 提供虛擬修補（Virtual Patching）與入侵防護功能，協助企業在部署安全更新期間，降低受影響系統遭到攻擊的風險。這些防護措施無法取代正式的漏洞修補。
偵測與調查資安威脅
TrendAI Vision One™ Network Detection and Response（NDR）、Agentic SIEM 及 XDR，協助企業偵測漏洞利用企圖、調查可疑活動，並識別潛在入侵跡象。
7 天 24 小時威脅偵測及回應
TrendAI Vision One™ Services – Managed Detection and Response（MDR，託管式偵測與回應服務），由 TrendAI™ 資安專家提供全年無休、24 小時的威脅偵測、調查與應變服務。
與 TrendAI™ 資安專家聯繫
免費體驗平台
了解 TrendAI Vision One™ 如何協助企業掌握資安曝險、排定風險處理優先順序，並強化整體資安防護。