PHP2Shell漏洞衝擊　維基媒體預防性下線部分系統、Wikipedia一度無法存取

PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）衝擊全球網站，營運線上百科全書 Wikipedia 的維基媒體基金會（Wikimedia Foundation）10月21日表示正在處理這些漏洞，並預防性地將部分系統下線。

英國廣播公司（BBC）報導，維基媒體基金會表示：「我們已預防性地關閉其他數個系統，直到能安全修補為止。」這項措施導致部分使用者在10月21日一度無法存取部分 Wikipedia 內容。另據迦納媒體 Graphic Online 報導，Wikipedia 曾短暫無法連線，報導時已恢復運作。

據美國《新聞週刊》（Newsweek）報導，維基媒體基金會表示，旗下所有以 PHP 為基礎的系統都受到影響，但這個問題並非其自家軟體特有。Wikipedia 使用的維基軟體 MediaWiki 正是以 PHP 撰寫。

PHP2Shell 的兩個漏洞 CVSS v4.0 評分皆為 9.2，攻擊者不需登入就可能在伺服器上遠端執行程式碼。PHP 官方已於10月21日釋出 8.5.12、8.4.27、8.3.36 與 8.2.35 修補版本。英國、歐盟、美國等多國資安機關都建議，無法立即修補的組織應考慮先將系統下線。

同一天，包括芬蘭政府、英國愛丁堡市議會、荷蘭國家網路安全中心等機構的網站也陸續下線；藝術社群平台 DeviantArt 則表示網站「暫時維護中」，但未說明原因。

相關報導：PHP重大漏洞「PHP2Shell」風險升高　ALION推出緊急資安修補服務

資料來源

• BBC：Websites taken down worldwide as critical cyber-security update issued
• Newsweek：PHP Vulnerability: List of Websites Powered by PHP
• Graphic Online：PHP vulnerability explained

本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各國資安機關公告及國際媒體報導整理，資訊更新至2026年10月22日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。