MORE CG News

23 Oct 2026

PHP2Shell: Two Critical Unauthenticated RCE Flaws Found in PHP Core, Emergency Patches Released

【統稱PHP2Shell的PHP漏洞~官方緊急修補已推出】

近日引發全球網站恐慌的「PHP 之亂」, 主要影響使用 PHP 建立的網站及系統. 這次漏洞亦波及依賴舊版 PHP 的線上遊戲後端, 已有日本遊戲因此宣告永久關服, 多款大型遊戲也緊急進行維護. 部分在日本長年營運的網頁及手機遊戲, 因系統使用較舊的 PHP 版本且無法安全套用修補, 直接選擇結束服務, 例如《World Quest》（ワールドクエスト）、《僕の魔界を救って！》（Bokumaka / Please Save My Pandemonium!）等.

此外, 多款大型線上遊戲亦緊急進行了維護（非永久關閉）, 包括：《賽馬娘 Pretty Derby》（ウマ娘プリティーダービー）、《碧藍幻想》（グランブルーファンタジー）、《Shadowverse: Worlds Beyond》、《超異域公主連結！Re:Dive》（プリンセスコネクト！Re:Dive）, 以及部分《寶可夢》相關服務（如 Pokémon Home 等）. 遊戲相關網站如 GOG、Bulbapedia、Yugipedia 等, 先前亦曾出現暫時下線維護的情況.

PHP 官方日前已發布 PHP 8.5.12、8.4.27、8.3.36 及 8.2.35 等緊急版本, 修復兩個存在已久的核心漏洞. 研究人員（包含使用 AI 輔助的團隊）早在 8 月已向 PHP 回報相關問題, 原定協調披露日期為 10 月 22 日，因 20 日出現 CVE 編號外洩, 官方遂提前發布修補.
目前已觀察到實際攻擊嘗試, 建議所有 PHP 網站立即升級至上述修補版本. 各大 Linux 發行版及主機商亦已陸續收到補丁, 應盡快向供應商確認更新.

我們 CGVisual 網站多年前已轉為採用基於 PHP 的系統架構, 期間也曾多次遭遇外來入侵, 導致網站極不穩定, 背後耗費了許多時間與資源處理. 目前我們已將 PHP 升級至最新版本.
至於停擺多年的 CG 討論區（CG-Forum.com）, 以往是建構於舊版的 PHP 3.0, 當年因為有太多漏洞及資安問題而停止更新, 後來只能將其暫時關閉. 作為歷史的一部分, 未來會重開嗎？希望會有這麼一天吧..

web CGV

PHP官方發布

更多CG新聞

MORE CG News

PHP2Shell: Two Critical Unauthenticated RCE Flaws Found in PHP Core, Emergency Patches Released

【統稱PHP2Shell的PHP漏洞~官方緊急修補已推出】