PHP2Shell 專題

2026 年 10 月公開的 PHP2Shell 漏洞：事件怎麼發生、網站要怎麼判斷與處理，以及舊系統無法更新時的升級、搬家與重建。

系統卡在 PHP 5、7、8.0 或 8.1 無法更新時，先降低對外風險，再依程式、資料與主機環境判斷該原地升⋯

PHP2Shell 不需登入就能遠端執行程式，受影響的版本可追溯到 PHP 5.4。先依版本判斷能否直接更新到⋯

PHP2Shell 是 2026 年 10 月公開的兩個 PHP 遠端程式碼執行漏洞（CVE-2026-109⋯

長年使用的系統卡在舊版 PHP 無法更新？升級、搬家與重建怎麼選

系統卡在 PHP 5、7、8.0 或 8.1 無法更新時，先降低對外風險，再依程式、資料與主機環境判斷該原地升級、搬到新環境或分階段重建。本文也拆解評估面向、過渡做法與成本結構。

PHP2Shell 不需登入就能遠端執行程式，受影響的版本可追溯到 PHP 5.4。先依版本判斷能否直接更新到修補版（8.2 以上才有），再依網站型態排出更新、隔離、檢查入侵與復原的順序。

PHP2Shell 是 2026 年 10 月公開的兩個 PHP 遠端程式碼執行漏洞（CVE-2026-109618、CVE-2026-109619）。整理 AI 發現、修補前外洩與緊急修補的時間軸，全球與台灣受影響的範圍，以及對企業網站的意義。