SECURITY
PHP 重大漏洞「PHP2Shell」，Sharing 已完成修補
發布日期
PHP 官方於 2026-10-21 公布遠端程式碼執行漏洞 PHP2Shell。Sharing 已在官方公布後 1 小時內完成主機修補，全程不中斷服務。
說明
全球約七成網站使用 PHP。2026-10-21 PHP 官方發布修補版本，修補遠端程式碼執行漏洞 CVE-2026-109618、CVE-2026-109619（統稱 PHP2Shell），修補版本為 8.5.12／8.4.27／8.3.36／8.2.35。
影響範圍很大，日本首相高市早苗也在 10 月 21 日晚間於 發文，緊急呼籲各界當晚完成修補。
處理經過
- 2026-10-21 23:00：主機更新到官方修補版 PHP 8.2.35 並重新啟動（官方公布後 1 小時內）。
- 2026-10-24 10:00：依 PHP 官方 10/23 發布的建議，停用「Session 上傳進度（session.upload_progress）」功能。這是針對另一個較罕見的問題（CVE-2026-115560），需要三個條件同時成立才會發生；我們的主機本來就不符合其中兩項，這次停用屬於預防。
- 全程不中斷服務，上傳功能不依賴此設定。
- 修補後檢查主機，未發現相關殘留紀錄；修補後的主機已建立映像檔備份。
影響範圍
Sharing Web 建站平台、舊版電商網站。
Sharing 官網（sharing.tw）與 Sharing 平台系統不是用 PHP 寫的，不受影響。