重點整理
- 【規模】約322萬筆環境變數、32萬1,810筆帳號資料遭讀取
- 【根因】管理權杖無到期日、明文存放且可從公網使用，8月事件後也未更換
- 【後續】平台將於2026年12月31日停止營運，建議用戶更換所有存放的金鑰
台灣雲端部署平台 Zeabur 繼8月之後再度發生重大資安事件。Zeabur 公布的初步報告指出，攻擊者在10月14日至15日（UTC）利用外洩的內部憑證，入侵共享叢集、部分專用伺服器與內部系統，最後讀取平台資料庫，攻擊持續超過16小時未被察覺，直到用戶回報才展開調查。
受影響範圍方面，平台資料庫中約322萬筆環境變數、32萬1,810筆帳號資料（包括電子郵件、使用者名稱、電話等）遭讀取；9個區域的共享叢集中，環境變數、密鑰及865個資料庫服務受影響；另有101台 GCP 專用伺服器遭以 root 權限登入，攻擊者在其中50台加入 SSH 金鑰，並把16個客戶磁碟的複本掛載到自己建立的虛擬機上。
Zeabur 坦承多項缺失：一組2024年建立的叢集管理權杖沒有到期日、從未更換，8月事件後的憑證輪替也漏掉它；這組權杖還以明文寫在設定檔庫中，管理介面又可從公網連線；備份含有所有密鑰，存取金鑰卻和備份放在一起；已停用4個月的服務部署金鑰仍然有效。Zeabur 也更正8月報告中「所有內部管理金鑰都已停用或更換」的說法並不完整。
Zeabur 已宣布將於2026年12月31日停止營運，稱這是營運決定，並表示在此之前會持續處理事件支援與更新。用戶若因此產生非預期的第三方 API 或雲端費用，可透過客服工單申請補償。
Zeabur 給用戶的建議
- 更換所有存放在環境變數中的憑證，包括 API、雲端、資料庫、簽章與加密金鑰，先到原廠撤銷舊金鑰再建立新的
- 建立新的存取權杖，檢查是否有不明請求，並檢視10月14日起的帳單（GCP 專用伺服器用戶自9月1日起）
- GitHub 用戶檢查稽核紀錄中 Zeabur GitHub App 的異常活動
- GCP 專用伺服器用戶應視為已遭入侵，最可靠的做法是重建伺服器
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
資料來源
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合企業公告、主管機關資訊及國內外媒體報導整理，資訊更新至2026年10月24日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。