重點整理
- 【日本】首相高市早苗修補前約1小時發文，請企業「今晚」處理
- 【企業】Xserver、ロリポップ!、櫻花網路、pixiv、Niconico 等停站或緊急維護
- 【台灣】資安署主張先更新、再加防火牆，都無效才建議下架網站
PHP 重大漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619）爆發，台灣與日本的應變方式形成鮮明對比：日本由首相親自喊話、多家企業預防性停站；台灣則由主管機關發布警訊，主張以修補為主、不輕易停站。
日本方面，資訊處理推進機構（IPA）10月21日就在修補釋出前發布「事前準備」通知，請企業盤點 PHP、準備套用更新，並停止使用已停止支援的舊版本。首相高市早苗在日本時間21日晚間9時55分左右於 X 發文，開頭寫道「皆様に、今夜に対応して頂きたい大至急のお願いです」（請大家今晚就處理的緊急請求），並表示難以立即修補時，暫停網站也是降低風險的方法之一；日本國家網路安全統括室同日也發布注意事項。
日本企業反應迅速。主機商 Xserver 從21日下午4時起預防性暫停服務網站與帳戶管理功能，ロリポップ!暫停服務網站、使用者頁面、FTP 與 API，櫻花網路則從晚間11時起對租用與代管伺服器進行緊急 PHP 升級維護。插畫平台 pixiv、影音平台 Niconico、電商平台 BASE、幼兒園管理服務コドモン暫停全部或部分服務，Cygames 旗下遊戲進入緊急維護，日本財務省也暫停部分網頁。
台灣方面，數發部資安署在 PHP 官方台灣時間21日晚間10時釋出修補後，3小時內發布警訊，行政院宣布成立專案小組、提高政府機關警戒層級，金管會則掃描金融機構對外系統並個別通知。資安署署長蔡福隆表示，應先更新 PHP，無法更新時在前端設置網頁應用程式防火牆，兩者都無法緩解才建議暫時下架網頁。截至目前，本刊未查到台灣大型企業因這次漏洞公開宣布停站的報導。
兩種做法各有取捨：預防性停站能在修補前把風險降到最低，但會影響服務與營收；以修補為主雖能維持服務，卻得仰賴企業在攻擊出現前完成更新。由於 AWS 已觀察到攻擊比漏洞公開早了4天，修補速度將是台灣這種做法能否奏效的關鍵。
相關報導：PHP重大漏洞「PHP2Shell」風險升高 ALION推出緊急資安修補服務
資料來源
- IPA：【事前準備のお願い】PHPのセキュリティリリース公開予定について
- Zenn：PHP脆弱性「今夜に対応して頂きたい大至急のお願いです」
- INSIDE：PHP2Shell 漏洞懶人包
- Yahoo股市：PHP爆安全漏洞 資安署：修補無效才建議下架網頁
- 經濟日報：PHP資安漏洞引爆全球關站潮 數發部三招應變
本文由阿利恩(Alion)資訊專家與《報新聞 MEGA NEWS》編輯部綜合各資安公司、雲端業者公告及國內外媒體報導整理，資訊更新至2026年10月23日。漏洞情勢變化快速，修補與設定請以 PHP 官方及各作業系統、主機商的最新公告為準。