姊妹站最新文章
事件經過
PHP開發團隊於2026年10月21日宣布，將於日本時間晚間11點發布修補程式，以修復重大安全漏洞。日本國家網路安全統括室官方X（原Twitter）帳號也隨即發出警示，呼籲各公開網站確認是否使用PHP，並盡快做好套用修補程式的準備。公告前後，多個網路服務陸續進入維護狀態，5ch討論串上有人指出「修補程式公開後，駭客會透過差異分析自動產生攻擊程式碼」，也有不少人討論晚間11點之後該如何應對。
國家網路安全統括室（注意・警戒資訊）@cyber_forecast
下午1:01 · 2026年10月21日
PHP安全團隊針對兩項重大漏洞發出警示。請確認貴公司對外公開的網站是否使用PHP，並針對10月21日晚間11點（日本時間）公開的修補程式，做好盡速套用的準備。
資料來源：x.com / 原文請見此處
網友怎麼說
數位廳：「對啊對啊」
回覆 #3
數位廳的工作是推動數位轉型（DX）、削減人事成本，又不是搞資安的。
數位廳的工作是推動數位轉型（DX）、削減人事成本，又不是搞資安的。
回覆 #3
講得好聽，你不就是「My Number卡（日本國民身分證號）廳」而已
講得好聽，你不就是「My Number卡（日本國民身分證號）廳」而已
原來一堆網站停擺是在為這個做準備喔
回覆 #4
沒錯
新版一公開，AI馬上拿去跟舊版比對差異、生成攻擊程式碼
公開前不先把服務關掉的話就玩完了
沒錯
新版一公開，AI馬上拿去跟舊版比對差異、生成攻擊程式碼
公開前不先把服務關掉的話就玩完了
PHP是什麼東西啊？
回覆 #5
就是那間只會出一堆沒營養文庫本的出版社（PHP研究所）啦
就是那間只會出一堆沒營養文庫本的出版社（PHP研究所）啦
回覆 #5
PHP：Hypertext Preprocessor（超文本前置處理器）
PHP：Hypertext Preprocessor（超文本前置處理器）
回覆 #5
數學上的話
是鴿籠原理（pigeonhole principle）的縮寫
數學上的話
是鴿籠原理（pigeonhole principle）的縮寫
好多網站都進入維護模式、擋下連線了呢
回覆 #33
有發維護公告的網站真的讓人超安心
有發維護公告的網站真的讓人超安心
大型網站應該會緊急維護吧
不過這裡可是日本
誰知道會變怎樣呢
「請問管理員是哪位！」
「本公司的網站伺服器有緊急狀況！」
上司：「我現在在應酬啦。啊~那密碼給你，你自己處理」
不過這裡可是日本
誰知道會變怎樣呢
「請問管理員是哪位！」
「本公司的網站伺服器有緊急狀況！」
上司：「我現在在應酬啦。啊~那密碼給你，你自己處理」
回覆 #38
「自己的資料自己保護」——古川數位大臣
www.jiji.com/jc/article?k=2026100600559
「自己的資料自己保護」——古川數位大臣
www.jiji.com/jc/article?k=2026100600559
5ch沒問題吧？
回覆 #40
搞不好點了banner廣告就會被跳轉到已經被入侵的網站喔
搞不好點了banner廣告就會被跳轉到已經被入侵的網站喔
這會影響到阿部寬的個人網站嗎？（那個傳說中純HTML打造、以輕量聞名的官網）
人大致可以分成記憶型和思考型兩種
PHP出包也不是第一次了，司空見慣
回覆 #40
5ch的後端不是用Perl寫的嗎？
回覆 #54
阿部寬的網站是直接手刻HTML的
所以完全沒差
PHP出包也不是第一次了，司空見慣
回覆 #40
5ch的後端不是用Perl寫的嗎？
回覆 #54
阿部寬的網站是直接手刻HTML的
所以完全沒差
長年在IT投資上省小氣，現在報應一次來
回覆 #48
美國和歐洲受的災情都比日本嚴重得多
所以也不是日本政策的問題啦
美國和歐洲受的災情都比日本嚴重得多
所以也不是日本政策的問題啦
回覆 #48
倒不如說根本不要數位化還比較好
應該全部打回電話跟傳真
倒不如說根本不要數位化還比較好
應該全部打回電話跟傳真
官方一公開修補程式，攻擊者立刻對修補前後的程式碼做差異分析（Diff分析）
↓
「漏洞到底在哪裡」這個攻擊解答，等於全世界都看光光
↓
AI幾分鐘內就逆向分析完畢，開始大規模獵殺還沒更新的未防護伺服器
↓
結束
↓
「漏洞到底在哪裡」這個攻擊解答，等於全世界都看光光
↓
AI幾分鐘內就逆向分析完畢，開始大規模獵殺還沒更新的未防護伺服器
↓
結束
回覆 #63
官方應該也料到這點了吧
不覺得太明目張膽了嗎
官方應該也料到這點了吧
不覺得太明目張膽了嗎
回覆 #71
不管官方再怎麼努力處理，問題還是出在套用更新的那一方啊……
不管官方再怎麼努力處理，問題還是出在套用更新的那一方啊……
回覆 #71
問了AI，說就算PHP官方發布了，RHEL之類的下游也要先驗證修補程式，再上傳到套件庫，這還得花上好幾個小時。
問了AI，說就算PHP官方發布了，RHEL之類的下游也要先驗證修補程式，再上傳到套件庫，這還得花上好幾個小時。
反正就算出了修補程式，一大堆地方還得先升級版本才能用吧
不好意思，我們公司也是（笑）
不好意思，我們公司也是（笑）
回覆 #115
AI說PHP 8以下的版本，可能還得改程式才能動喔。
AI說PHP 8以下的版本，可能還得改程式才能動喔。
回覆 #115
這個……
該怎麼辦才好。先暫時無限期關站了，但現在真的完全看不到恢復的希望
這個……
該怎麼辦才好。先暫時無限期關站了，但現在真的完全看不到恢復的希望
有人要因為這個加班嗎？
回覆 #120
我到了11點大概要處理個10件左右
客戶那邊是什麼都沒說啦
我到了11點大概要處理個10件左右
客戶那邊是什麼都沒說啦
回覆 #131
喔喔，這種地方也有防人（守護邊疆的戰士，這裡戲稱守護資安的人）
加油喔~
喔喔，這種地方也有防人（守護邊疆的戰士，這裡戲稱守護資安的人）
加油喔~
回覆 #131
AI說就算PHP在晚上11點發布，套件庫應該也不會馬上反映出來。
可能還要看是從核心系統那邊裝的，還是用remi之類的套件庫裝的吧。
AI說就算PHP在晚上11點發布，套件庫應該也不會馬上反映出來。
可能還要看是從核心系統那邊裝的，還是用remi之類的套件庫裝的吧。
感覺明天開始要跟合作廠商狂開緊急會議了，有點抖
回覆 #136
反應也太慢了吧wwwww
不過現實中大概一堆公司都這樣吧
反應也太慢了吧wwwww
不過現實中大概一堆公司都這樣吧
回覆 #136
別在那邊發抖，現在就去處理啊
別在那邊發抖，現在就去處理啊
推特上都在說晚上11點世界會變得很慘！！！可是為什麼是11點啊？？
晚上11點明明是修補程式公開的時間，照理說危險的反而是公開之前、也就是現在，不是嗎？？？
晚上11點明明是修補程式公開的時間，照理說危險的反而是公開之前、也就是現在，不是嗎？？？
回覆 #187
修補程式一公開，就能靠差異比對找出弱點在哪＝網路攻擊會因此變得更猖獗，大概是這個意思
不過現在這個時間點應該也已經很危險了
修補程式一公開，就能靠差異比對找出弱點在哪＝網路攻擊會因此變得更猖獗，大概是這個意思
不過現在這個時間點應該也已經很危險了
回覆 #187
因為修補程式一公開，就能知道資安漏洞在哪裡了
因為修補程式一公開，就能知道資安漏洞在哪裡了
回覆 #187
沒錯
就是因為現在已經很危險了，大家才紛紛把服務關掉
沒錯
就是因為現在已經很危險了，大家才紛紛把服務關掉
Niconico好像出事了，這個該不會連個資都外洩了吧？
回覆 #196
你在說什麼啊，它不就是在搞PHP那個嘛，那個
你在說什麼啊，它不就是在搞PHP那個嘛，那個
回覆 #196
現在關站應該只是為了保險起見，撐到修補程式公開而已吧
反倒是現在還沒關站的地方比較危險
現在關站應該只是為了保險起見，撐到修補程式公開而已吧
反倒是現在還沒關站的地方比較危險
話題背景與討論焦點
PHP是全球許多網站與CMS系統的基礎，一旦發布漏洞修補程式，影響範圍相當廣泛。討論串中提到的「修補程式公開後攻擊會變得更活躍」，其實是基於一個普遍原理：只要比對公開程式碼前後的差異，就能找出修正之處，也就是漏洞所在，使得尚未完成防護的伺服器更容易成為攻擊目標。另一方面，「修補程式一出就立刻安全」其實是常見的誤解，實際上像RHEL這類Linux發行版，或remi等套件庫，都得經過驗證、同步，往往需要數小時才能完成反映；在PHP 8以下的環境中，有時還得另外修改程式才能因應。討論串中「AI幾分鐘內就能做出攻擊程式碼」這類具體的時間推測，是網友詢問AI後得到的回答，純屬推測，並非官方發布內容證實的說法，這點需要留意。
※本文整理、摘錄自5ch（新聞速報＋）討論串「國家網路安全統括室：「PHP出現重大漏洞。請為10月21日晚間11點（日本時間）公開的修補程式，做好盡速套用的準備」」。
發佈留言