PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

阿利恩(ALION株式會社)推出「PHP緊急資安修補支援服務」，協助企業因應PHP重大漏洞「PHP2Shell」。服務對象包含其他公司開發的WordPress網站與PHP業務系統，從影響評估、資安更新到更新後的運作測試，都能一併處理。

費用每案2萬台幣(10萬日幣)（未稅）起，不必簽月費維護合約，也接受這次單次委託。即使是「聯絡不上當初的網站製作公司」「公司內部沒有技術人員」「不確定有沒有用到PHP」的狀況，都可以先諮詢。

PHP官方專案於2026年10月21日，針對2項可能讓未經驗證的第三方遠端執行程式碼的重大漏洞，發布修補版本。

官方通知兩項漏洞的CVSS v4.0評分皆為9.2（嚴重/Critical）。官方已發布PHP 8.5.12、8.4.27、8.3.36、8.2.35等修補版本，建議盡快更新。

這次是PHP執行環境本身，不是特定的WordPress外掛。不能只更新WordPress核心或外掛就認定處理完畢，也必須確認伺服器端PHP的修補狀況。

部分Linux發行版、主機服務商會在自家套件中另行套用修補，因此不能只看版本號碼判斷，需確認實際使用的環境與供應商公告。若仍在使用PHP 8.1以前的版本，則需確認供應商是否提供修補，並評估是否升級到仍在支援期內的版本。

PHP官方公告：https://www.php.net/archive/2026.php 「PHP2Shell」發現者的說明：https://www.wiz.io/blog/php2shell-php-rce ※漏洞相關說明，依據2026年10月22日當下可查到的公開資訊。

委外開發的網站或業務系統，交付後隨著時間過去，常因窗口離職或與開發公司失聯，遇到緊急狀況時不知道該找誰。

另一方面，舊版PHP環境更新後，既有功能可能出現異常，必須考量系統相容性的影響。

不論開發商是誰、有沒有維護合約，阿利恩(ALION)都會先確認目前的系統架構與管理狀況，再提出可執行方式。即使沒有專業知識，也能從手邊知道的資訊開始諮詢。

1．確認PHP使用狀況與影響範圍 確認PHP版本、伺服器環境、相關軟體與供應商的修補狀況，整理出是否需要處理以及影響範圍。也可協助從管理後台或環境資訊確認。

2．說明處理方針與報價 確認與既有系統的相容性、管理權限、備份與還原流程等，再說明作業範圍與費用。必要時，也會與主機商或現有的管理廠商協調作業。

3．資安更新與重要功能運作測試 依雙方同意的範圍更新PHP並調整必要設定，測試管理後台、聯絡表單、購物與預約功能等系統的重要功能。如需額外修改，會先說明內容與費用。

無法立即更新時，也會依環境評估暫時性的降低風險措施；但暫時措施無法取代正式的資安修補。

4．回報處理結果與待處理事項 整理並回報執行內容、修補狀況、測試範圍與尚待處理的問題。可以只委託這次的緊急處理，也能視需要再決定後續的營運與維護。

※能否承接，需確認使用環境、原始碼與伺服器的管理權限、系統架構等。

基本服務包含確認執行環境、評估修補方針、資安更新、更新後的基本運作測試與結果報告。實際費用依網站數量、伺服器架構、PHP版本、修改範圍與所需測試內容而定。

※2萬台幣(10萬日幣)是以架構較單純的案件為預設的價格。 ※多個網站、大規模程式修改、伺服器搬遷等需另行報價。 ※遭入侵的詳細調查、數位鑑識、資料救援等不含在基本服務內，可視需要另行洽詢。 ※開始作業前，會先說明處理範圍與報價。

阿利恩(ALION)是一家開發公司，業務涵蓋企業AI系統開發、網站與應用程式開發、AI導入支援及營運維護，累計完成超過120件系統開發案，從需求定義、開發到營運維護一條龍支援。

阿利恩(ALION)並取得資訊安全管理系統國際標準ISO/IEC 27001認證。這次的服務同樣會顧及既有系統與日常業務的影響，從確認、修補到運作測試全程協助。

請在詢問內容欄註明「PHP緊急資安處理」，並提供目標網站網址、已知的伺服器環境，以及目前遇到的狀況。不清楚PHP版本或開發公司也沒關係，都可以先諮詢。

※請勿在聯絡表單中填寫管理員密碼、API金鑰等機密資訊。

前一篇