重點整理
- 【處置】芬蘭政府資通訊中心 Valtori 10月21日預防性關閉公部門網站
- 【影響】國家土地測量局、赫爾辛基書展、芬蘭電影基金會等網站下線
- 【說明】Valtori 表示並非遭入侵，也未發現漏洞遭實際利用
PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）引發歐洲政府網站下線潮。負責維護芬蘭政府網站的政府資通訊中心（Valtori）10月21日預防性地將公部門網站下線。
芬蘭公共廣播公司 Yle 報導，Valtori 署長 Hannu Naumanen 當天下午1點過後向芬蘭通訊社 STT 表示，關閉作業已經開始，但未具體說明哪些服務會受影響。報導時，芬蘭國家土地測量局網站已無法連上，週四即將開幕的赫爾辛基書展網站、芬蘭電影基金會（SES）網站也已關閉，Yle 部分網路服務同樣出現中斷。
據外媒引述彭博社報導，Valtori 表示這次停機並非遭到入侵所致，目前也未發現漏洞遭實際利用的跡象，但評估在沒有修補的情況下繼續運作網站風險太高。芬蘭運輸通訊署（Traficom）旗下網路安全中心當天也發布聲明，確認兩個重大漏洞的存在。坦佩雷大學同樣公告，網路服務可能需要預防性下線。
PHP2Shell 的兩個漏洞 CVSS v4.0 評分皆為 9.2，攻擊者不需登入就可能在 PHP 伺服器上執行程式碼。PHP 官方已於10月21日釋出 8.5.12、8.4.27、8.3.36 與 8.2.35 修補版本；歐盟資安官員則建議，無法套用修補的組織應將受影響網頁下線。
除了芬蘭，荷蘭國家網路安全中心也暫時將自家網站下線，並建議業者在更新釋出後盡快安裝，或先關閉暴露在外的系統；外媒報導，法國、德國、比利時等歐洲國家政府也有網站下線。
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
資料來源
- Yle：Finland temporarily shuts down government websites as a precaution
- Startup Fortune：Finland pulls government websites offline over critical PHP flaws
- BBC：Websites taken down worldwide as critical cyber-security update issued
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各國資安機關公告及國際媒體報導整理，資訊更新至2026年10月22日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。