（中央社記者趙敏雅台北22日電）全球廣泛使用的程式語言PHP被發現存在重大資安漏洞，趨勢科技旗下TrendLife提醒，目前尚無公開資料顯示詐騙集團已利用此次漏洞行騙，但民眾仍須提高警覺，落實更改密碼、慎防假更新通知等詐騙訊息、定期檢查裝置安全及善用工具強化日常防護等4大措施。
PHP安全團隊於台灣時間21日晚間10時釋出緊急安全更新，修補兩項嚴重漏洞，編號分別為CVE-2026-109618與CVE-2026-109619，嚴重度評分（CVSS v4.0）均為9.2分。
趨勢科技旗下TrendAI指出，攻擊者可能利用漏洞，在未經身分驗證的情況下遠端執行惡意程式碼，造成資料遭竊、檔案遭竄改或服務中斷。企業應立即盤點PHP使用情形，優先修補對外開放的服務，並確認更新實際生效、持續追查入侵跡象，降低資安風險。
除了企業應立即應變外，TrendLife表示，目前尚無公開資料顯示詐騙集團已利用此次漏洞行騙，但消費者仍須提高警覺，慎防假更新通知與釣魚連結。
TrendLife建議，民眾應落實4大防護，第1，若收到常用網站的通知，確認服務受到此次漏洞影響，應儘速更改密碼，並透過官方APP或自行儲存的書籤登入，避免點擊不明連結而落入釣魚陷阱。
TrendLife表示，第2，詐騙集團可能假借網站發生資安事件，透過簡訊或電子郵件要求使用者立即更新、重新登入或驗證帳號，民眾遇到這類訊息，切勿急於點擊連結，應先透過官方網站或客服確認，也可撥打165反詐騙諮詢專線查證。
TrendLife指出，第3，民眾應確認手機與電腦上的APP及防毒軟體皆已更新至最新版本，才能及時修補已知安全漏洞，降低遭惡意網站利用漏洞植入惡意程式的風險。第4，可善用防詐工具或安全防護軟體，查證可疑訊息與連結、封鎖詐騙網頁與惡意網址。
TrendLife表示，面對重大資安漏洞，企業應把握漏洞曝光後的黃金時間，完成盤點、修補及調查，消費者則應提高防詐意識，切勿因收到緊急更新通知而貿然點擊不明連結；真正需要更新PHP的是網站業者，任何要求使用者透過陌生連結「更新漏洞」或「重新登入」的通知，都應先從官方管道查證，避免落入詐騙陷阱。（編輯：楊凱翔）1151022