新一代智能的企業IT解決方案

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.)

【出處:台灣電腦緊急應變小組 TWCert】◎ 內容說明PHP 發布重大資安漏洞公告（CVE-2026-109618 和 CVE-2026-109619，CVSS 4.x 分數皆為9.2)，網路上已出現本漏洞概念驗證程式(PoC)，請儘速確認並進行處置，詳細漏洞說明請參閱「漏洞資訊」。◎ 影響平台已停止維護(EOL)之版本：PHP 5.4.x至5.6.x之所有版本PHP 7.0.x至7.4.x之所有版本PHP 8.0.x至PHP 8.1.x之所有版本官方仍支援之版本：PHP 8.5.11(含)以下版本PHP 8.4.26(含)以下版本PHP 8.3.35(含)以下版本PHP 8.2.34(含)以下版本註：WordPress、Drupal、Joomla及Magento等內容管理系統之底層架構多使用PHP運作，建議盤點與儘速進行處置。◎ 建議措施官方將針對漏洞釋出修補或更新，建議系統管理者儘速將PHP升級至下列受支援之最新安全版本：PHP 8.5.12PHP 8.4.27PHP 8.3.36PHP 8.2.35註：PHP 8.1(含)以下版本因官方已停止維護(EOL)，將不會獲得官方修補更新，建議儘速升級至上述仍支援之版本。◎ 漏洞資訊名稱描述TLP:CLEAR TWCERT-TWISAC-202610-00622CVE-2026-109618 此為使用釋放後記憶體（Use After Free）漏洞，與記憶體不足（Out of Memory, OOM）處理有關，可能因記憶體未完全初始化，導致未經身分驗證的遠端攻擊者，可透過傳送特製的http請求，在受影響的伺服器上執行任意程式碼（RCE)。CVE-2026-109619 此為使用釋放後記憶體（Use After Free）漏洞，可能因全域狀態未完全初始化，導致未經身分驗證的遠端攻擊者，可透過傳送特製的http請求，在受影響的伺服器上執行任意程式碼（RCE)。◎ 參考資訊Security advisory: Critical remote code execution vulnerabilities, update nowhttps://www.php.net/archive/2026.php#2026-10-21-5Downloads & Installation Instructionshttps://www.php.net/downloads.phpCVE-2026-109618https://nvd.nist.gov/vuln/detail/cve-2026-109618CVE-2026-109619https://nvd.nist.gov/vuln/detail/cve-2026-109619 https://www.kjintelligent.com/en/hot_541242.html [TWCERT 分享資安情資]_PHP 存在2個重大資安漏洞(CVE-2026-109618 和 CVE-2026-109619) 2026-10-24 2027-10-24

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_541242.html

KJ Intelligent Corp. 4F. 5A, No. 7, Sec. 3, New Taipei Blvd., Xinzhuang Dist., New Taipei City 242032 , Taiwan (R.O.C.) https://www.kjintelligent.com/en/hot_541242.html

https://schema.org/EventMovedOnline https://schema.org/OfflineEventAttendanceMode

2026-10-24 http://schema.org/InStock TWD 0 https://www.kjintelligent.com/en/hot_541242.html

Home Hot News Information Security [資安漏洞通知-CIO]_VMWare 產品多個漏洞 [2026-09-11]

【雲智維資安預警通知】

一、摘要
        VMware 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證。

二、存在風險

        VMware 產品存在多個漏洞，允許遠端攻擊者利用這些漏洞，於目標系統觸發阻斷服務狀況、遠端執行任意程式碼、洩露敏感資料及繞過身份驗證，其影響系統如下：
受影響之系統/漏洞描述：
VMware ESX 8.0
VMware vCenter 8.0
VMware Workstation 25H2
VMware Fusion 25H2
VMware Cloud Foundation 5.x, 9.x.x.x
VMware vSphere Foundation 9.x.x.x
VMware Telco Cloud Platform 3.x, 4.x, 5.x
VMware Telco Cloud Infrastructure 3.x

三、建議改善措施

      企業及使用者如有上述漏洞版本應儘速更新：
https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

        情資報告連結：https://support.broadcom.com/web/ecx/support-content-notification/-/external/content/SecurityAdvisories/0/38017

Previous Back to List Next