PHP發布緊急安全更新　遊戲公司網站陸續維護

PHP團隊10月21日推出緊急安全更新，修正兩項可能讓未經驗證攻擊者遙距執行程式碼的漏洞。這次受關注的原因，在於PHP是大量網站的底層執行環境；玩家看到的遊戲官網、商品頁或社群服務，即使本身沒有改版，也可能因伺服器需要修補而暫時關閉。

四個維護分支同日提供修正版

官方列出的修正版為PHP 8.5.12、8.4.27、8.3.36及8.2.35。兩項漏洞編號分別是CVE-2026-109618與CVE-2026-109619，涉及記憶體處理及已釋放記憶體後仍保留的內部狀態。官方把升級視為完整解決方案，臨時降低攻擊面的設定不能當作修補已經完成。

公告的風險範圍包括處理網頁請求的PHP安裝，例如PHP-FPM及Apache的mod_php。對普通玩家而言，這主要是網站營運方要處理的伺服器問題，毋須因為閱讀新聞而在自己的遊戲主機或電腦安裝PHP套件。

遊戲網站維護，先看官方服務通知

公開報道提到SEGA、CAPCOM、Cygames等公司的網站進行緊急維護，部分影音及創作者平台亦受影響。不過，暫時下線可以是預防措施，不能直接等同資料外洩；官網不能開啟，也不代表遊戲伺服器、付款與帳戶功能一定同時停用。

站長要確認主機環境的更新責任

如果讀者管理公會網站、網店或內容平台，應先確認PHP由自己、主機商還是系統管理員維護。只更新網站佈景、外掛或內容管理系統，未必會一併替換底層PHP；使用共享主機時，則要向供應商確認已安裝修補套件，而非只看控制台是否顯示最新的網站版本。

舊版本與恢復服務要分開處理

PHP官方提醒，8.1及更舊分支已不再獲常規更新，部分發行版或長期支援供應商可能提供回補。編輯建議先核對實際套件狀態，再規劃升級及恢復服務；玩家查詢維護消息時，則應保留公告時間與服務名稱，避免把昨日的維護截圖當作今天仍未修復的證據。