PHP爆資安漏洞！趨勢科技推「急救包」 中小企業免費用7天

趨勢科技緊急推出全新服務「PHP漏洞急救包」，開放中小企業免費使用7天。

程式語言PHP重大資安漏洞影響蔓延全球，尤其眾多仰賴PHP架站的中小企業首當其衝。趨勢科技旗下TrendLife™觀察到這波衝擊，隨即推出全新服務「PHP漏洞急救包」，專為中小企業在完成底層修補前，為其網站加上一層即時防護網，協助業者爭取寶貴的修補時間，降低服務中斷、資料遺失與外部入侵的發生風險。

趨勢科技指出，此次PHP重大漏洞涉及CVE-2026-109618與CVE-2026-109619，兩項漏洞皆與記憶體管理問題有關，攻擊者可能在未經身分驗證的情況下，遠端執行惡意程式碼，進而造成資料遭竊、檔案遭竄改或網站服務中斷等風險。

對於尚未完成系統更新的網站而言，漏洞修補前的空窗期可能成為資安破口，尤其對於專注本業經營的中小企業來說，要在短時間內完成系統全面盤點與漏洞修補，並非易事。

TrendLife的「PHP漏洞急救包」採用代理（Proxy）架構，部署於網站前端，作為外部流量進入網站的第一道防線，在惡意請求抵達伺服器之前進行攔截，協助防範PHP2Shell等已知PHP攻擊手法。

其防護規則特別針對PHP、WordPress及Laravel網站進行最佳化，並採用託管式防護機制，由TrendLife負責維運，企業不必自行調整規則。此外，單一服務可保護多網域，同一網域下最多10組主機名稱，內含免費SSL憑證，可自動簽發及續期，也能沿用企業原有的憑證。

為降低中小企業導入資安防護的技術門檻，TrendLife將設定流程簡化為3個步驟，包括新增網站、驗證網域擁有權，以及開啟防護，官方表示約30分鐘即可完成設定。

TrendLife表示，「PHP漏洞急救包」自10月23日起開放中小企業免費使用7天，防護機制自服務啟用後生效，協助企業在完成漏洞修補前，降低遭受攻擊的風險，至於7天免費期滿後的收費方式，預計近日於官網公布。趨勢科技說明，由於希望協助企業把握漏洞修補的黃金應變時間，研發團隊近一兩天優先投入防護方案的開發與推出，因此相關收費機制將於後續公布。

趨勢科技執行長陳怡樺表示，PHP漏洞波及全球各大、中、小型企業與民眾生活，其中又以仰賴網站營運的中小企業衝擊最為直接，網站一旦受影響就可能面臨服務中斷、無法接單與資料外洩的風險。

她進一步說明，由於此次PHP的影響關連不同的地方，不只是修補一個地方就能完成補洞，因此趨勢科技工程師特別徹夜加班依據數十年經驗所熟知駭客的手法，提供這個PHP漏洞的防護急救包，提出可以快速部署的多層保護方案，包括在網路層架構流量檢驗，攔阻攻擊，同時在端點佈署防護，以阻止惡意程式的植入，造成更多的損害，也因此爭取更多時間讓修補過程可以更完整安全。