針對 2026 年 10 月 21 日公布的 PHP 高風險漏洞「PHP2Shell」（CVE-2026-109618、CVE-2026-109619），崴浤科技今日宣布，旗下 Winshop、Mweb 及其他主要服務的所有主機，均已完成漏洞修補，並同步強化網路入口防護措施，確保客戶網站與服務持續安全運作。

PHP2Shell 是 PHP 引擎本體的「未經身分驗證遠端命令執行」漏洞，CVSS v4.0 評分高達 9.2 分，屬於重大風險等級。攻擊者不需要帳號密碼，只要送出一個特製的網路請求，就可能取得伺服器控制權。由於漏洞發生在網站程式執行的底層環節，即使網站使用不同的開發框架或應用程式，也可能受到影響，一般的登入驗證與程式層防護也無法阻擋。 此漏洞影響多數 PHP 5.4 至 8.5 版本，且公開的攻擊程式已在網路流傳，增加網站與主機遭受攻擊的風險。

崴浤科技採取多層防護，完成主機漏洞修補

漏洞公布後，崴浤科技立即展開應變作業，先強化網路入口的防護，再逐步完成後端主機修補，從網路連線與系統程式兩個層面降低風險。

一、強化網路入口防護

漏洞公布後，崴浤科技立即展開應變作業，先強化網路入口的防護，再逐步完成後端主機修補，從網路連線與系統程式兩個層面降低風險。

二、後端連線鎖定

後端主機僅允許來自防護層與公司授權來源的連線，其餘來自外部的直接連線一律中斷，確保所有流量都必須先經過入口防護。

三、完成 PHP 套件修補並重新啟動服務

針對舊版環境，導入已納入漏洞修補的維護套件，並重新啟動服務，使修補確實生效，而非僅調整設定檔作暫時緩解。

主要服務主機均已完成修補

目前，崴浤科技旗下 Winshop、Mweb 主機群以及其他獨立營運的主機，皆已完成漏洞修補。

崴浤科技表示，後續將持續監控網路防護紀錄與主機運作狀況，及早發現異常連線或其他潛在風險。