SECURITY
PHP 重大漏洞「PHP2Shell」，Sharing 已完成修補
發布日期
PHP 官方於 2026-10-21 公布遠端程式碼執行漏洞 PHP2Shell。Sharing 已在官方公布後 1 小時內完成主機修補，全程不中斷服務。
說明
全球約七成網站使用 PHP。2026-10-21 PHP 官方發布修補版本，修補遠端程式碼執行漏洞 CVE-2026-109618、CVE-2026-109619（統稱 PHP2Shell），修補版本為 8.5.12／8.4.27／8.3.36／8.2.35。
影響範圍很大，日本首相高市早苗也在 10 月 21 日晚間於 X 發文，緊急呼籲各界當晚完成修補。
處理經過
- 2026-10-21 23:00：主機更新到官方修補版 PHP 8.2.35 並重新啟動（官方公布後 1 小時內）。
- 2026-10-24 10:00：停用 PHP「Session 上傳進度（session.upload_progress）」功能，額外加一層防護。
- 全程不中斷服務，上傳功能不依賴此設定。
- 修補後檢查主機，未發現相關殘留紀錄；修補後的主機已建立映像檔備份。
影響範圍
Sharing Web 建站平台、舊版電商網站。
Sharing 官網（sharing.tw）與 Sharing 平台系統不是用 PHP 寫的，不受影響。