【資安/Security】漏洞警訊：網站開發程式語言PHP揭露嚴重漏洞
轉發國家資通安全研究院與TWCERT/CC漏洞警訊公告，請同仁儘速確認並進行更新或修補作業，以降低相關資安風險。
1.網站開發程式語言PHP揭露嚴重漏洞 AI滲透測「ARTEX」工具遭駭客大規模濫用
■針對近日PHP網站開發程式語言發現2項重大資安漏洞(編號為CVE-2026-109618與CVE-2026-109619) ，嚴重程度高達9.8分之高風險CVE漏洞，並已遭提前公開攻擊利用程式(Proof of Concept，漏洞利用驗證程式碼) ，因多數網站與內容管理系統(如WordPress、Drupal、Joomla及Magento)之底層架構多使用PHP運作，立即引起國際社會高度重視，資安院提醒各機關及企業應儘速盤點受影響範圍並進行修補或強化相關防護作為。
■處置建議：根據官方網站釋出的解決方式進行修補。
▲PHP 8.1(含)以下版本因官方已停止維護(EOL)，將不會獲得官方修補更新，建議儘速升級至仍支援之版本。
▲https://www.php.net/downloads.php
2.GitLab AI Gateway存在高風險安全漏洞(CVE-2026-90970)，請儘速確認並進行處置
■研究人員發現GitLab AI Gateway存在沙箱逃逸(Sandbox Escape)漏洞(CVE-2026-90970)，具Duo Agent Platform流程組態與範本設定權限且已通過身分鑑別之遠端攻擊者，可透過提交特製之提示範本逃脫提示範本沙箱限制，進而於AI Gateway上執行任意指令。請儘速確認並進行處置。
■處置建議：根據官方網站釋出的解決方式進行修補。
▲https://docs.gitlab.com/releases/patches/other-patches/patch-release-gitlab-ai-gateway-19-4-1-released/
3.Node.js存在4項高風險安全漏洞(CVE-2026-105482、CVE-2026-105483、CVE-2026-106069及CVE-2026-111497)
■研究人員發現發現Node.js存在4項高風險安全漏洞(CVE-2026-105482、CVE-2026-105483、CVE-2026-106069及CVE-2026-111497)，類型包含空字元輸入驗證不足、TLS憑證主機名稱檢查繞過(TLS Certificate Hostname Bypass)及越界寫入(Out-of-Bounds Write)，請儘速確認並進行處置。
■處置建議：根據官方網站釋出的解決方式進行修補。
▲https://nodejs.org/en/blog/vulnerability/october-2026-security-releases
4.Microsoft Office SharePoint存在高風險安全漏洞(CVE-2026-65660)
■Microsoft Office SharePoint存在程式碼注入(Code Injection)漏洞(CVE-2026-65660)，已通過身分鑑別之遠端攻擊者可藉由傳送特製請求注入程式碼，進而執行任意程式碼。該漏洞已遭駭客濫用，請儘速確認並進行處置。
■處置建議：根據官方網站釋出的解決方式進行修補。
▲https://msrc.microsoft.com/update-guide/vulnerability/CVE-2026-65660
5.Cisco SEG存在高風險安全漏洞(CVE-2026-76519)
■Cisco Secure Email Gateway (SEG)之Advanced Malware Protection (AMP)功能存在相對路徑遍歷(Relative Path Traversal)漏洞(CVE-2026-76519)，當File Reputation服務啟用時，未經身分鑑別之遠端攻擊者，可藉由向受影響設備寄送含特製附件之電子郵件，進而於底層作業系統寫入任意檔案，並以root權限執行指令。該漏洞已遭駭客濫用，請儘速確認並進行處置。
■處置建議：根據官方網站釋出的解決方式進行修補。
▲https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-esa-afw-zqYJkjxp
6.相關文章：
▲https://www.nics.nat.gov.tw/latest_news/announcements/News/a3964373-0bf8-4abb-a77a-ca879f0e5d54/
▲https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/5c4e9af1-4275-44ef-a277-c692786b5a2c/
▲https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/a6d6fab1-7afc-479e-9d9a-a5dc286bae08/
▲https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/29471f0f-84a1-45bd-bfee-e93fba8cfe4b/
▲https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/32ec5d76-d5ce-43e8-be5c-bd3a9ba09aa9/
▲https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/e8796bcb-11c6-4eef-ae83-0d99c3c7cb82/
如有資安相關問題，請洽電子計算機中心：
游順發組長 6209 rogeryu@mail.ntust.edu.tw
張云蘋 6929 applechang@mail.ntust.edu.tw