資料來源：歐盟執委會
歐盟執委會與多個資安機構於2026年10月21日聯合呼籲各界，應立即修復廣泛應用於網站及應用程式之PHP程式語言漏洞；遠端攻擊者恐利用CVE-2026-109618與CVE-2026-109619兩項重大漏洞，於伺服器執行惡意程式碼，對網路安全環境構成嚴重威脅。
應變與修復措施
因應前揭風險，PHP安全團隊業釋出更新版本，歐盟執委會資通訊網絡暨科技總署（DG CNECT）、歐盟網路安全局（ENISA）、CERT-EU、歐洲刑警組織歐洲網路犯罪中心（Europol EC3）與歐盟各國電腦安全事件應變小組合作網絡（CSIRTs Network），共同建議企業與組織應儘速清查內部系統，聯繫服務提供商安裝安全更新，並優先處理對外開放之系統。若未能即時修復，則應將受影響系統與外部網路隔離。此外，考量眾多開源及商業軟體底層均採用PHP，建議同步確認第三方軟體清單，以避潛在風險。
《網路韌性法》規範要求
依據歐盟《網路韌性法》（CRA），自2026年9月11日起，軟硬體製造商必須透過CRA單一通報平台，通報已遭實際攻擊利用之安全漏洞。自2027年12月11日起，製造商須全面採用內建安全設計（Security-by-design），並於產品生命週期內提供即時漏洞修復與安全支援。
備註：經濟部駐外單位為利業者即時掌握商情，廣泛蒐集相關資訊供業者參考。國際貿易署無從查證所有訊息均屬完整、正確，讀者如需運用，應自行確認資訊之正確性。參考本網頁刊載商情資訊，請注意國情及商業環境之不同，而且不代表本部立場或政策。