Sophos 評述：PHP 漏洞恐成攻擊者重點目標　須即修補加強監察

PHP 兩個嚴重漏洞（CVE-2026-109618 及 CVE-2026-109619）修補推出後，網絡安全商 Sophos 就事件發表評述，警告 PHP 應用極廣、不少機構未必察覺自己正在運行受影響環境，未來數小時至數天 PHP 很可能成為攻擊者重點目標，機構須立即修補並加強監察。

Sophos Counter Threat Unit 威脅情報副總裁 Don Smith 指出，當前的挑戰不單止是安裝修補程式，而是要識別並妥善管理所有正在運行 PHP 的環境——PHP 的應用涵蓋公眾網站、內容管理系統、網站寄存平台及第三方產品的底層技術，因此有時就算機構正在使用相關系統，也未必能察覺。網絡安全團隊應優先處理面向互聯網的系統，在官方安全公告發布後盡快確認受影響版本並立即更新；根據英國國家網絡安全中心（NCSC）的建議，任何存在漏洞但未能安裝修補程式的系統，均應與互聯網隔離，直至能夠採取適當的保安措施。

他警告，攻擊者往往行動迅速，而在 AI 的協助下，其攻擊步伐進一步加快。未來數小時至數天，PHP 很可能成為攻擊者的重點目標。機構必須密切監察 PHP 及網頁伺服器的運作情況，留意異常程序、可疑的指令執行活動或其他入侵跡象，以判斷攻擊者是否已成功滲透系統。

Sophos Counter Threat Unit 威脅研究高級總監 Chris Yule 則從技術層面補充：其研究印證其他機構的發現——相關技術能以可預測的方式造成記憶體損毀，並繞過 PHP 部分位址空間配置隨機化（Address Space Layout Randomization, ASLR）防護機制。在 AI 協助下，攻擊者可更快將漏洞轉化為實際攻擊，甚至在短時間內開發出可用的漏洞利用程式，令機構的應對時間愈來愈短。

Yule 同時提醒，更棘手的問題是部分舊有系統及專用設備仍在運行存在漏洞的 PHP 版本，卻未必能夠直接更新或更換。專用設備可能猶如處於「黑盒」環境中運作，網絡安全團隊難以得知修補狀況及軟件版本，機構亦往往需要依賴供應商提供更新版本，因此額外的防護措施成為降低暴露風險的關鍵。機構亦必須找出仍在運行的受影響系統及專用設備，否則攻擊者很可能在企業察覺之前，便已率先發現並加以利用。