網通設備資安亮紅燈！最新 PHP 漏洞波及 25 部防火牆，資安署籲修補

國際資安機構示警，PHP 漏洞波及網通設備

以色列資安公司 Dream Security 近日發布最新情資，指出美國、日本、韓國及台灣共計 25 部防火牆與網通設備，疑似因 PHP 重大安全漏洞遭到駭客入侵。對此，數發部資安署已出面證實此項消息，確認全球多家資訊科技與營運技術製造商的產品均受到波及，並呼籲各政府機關與企業應盡速展開設備盤點與安全性修補，以確保網通基礎設施的安全。

底層管理介面藏隱憂，未授權存取成防護破口

針對此次資安事件，資安署進一步說明，本次揭露的開源程式語言 PHP 重大安全弱點通稱為 PHP2Shell，具體涵蓋 CVE-2026-109618 及 CVE-2026-109619 兩項漏洞。主要受影響的產品為部分市售防火牆及網路設備，由於這些網通設備將 PHP 語言嵌入於底層，並作為系統管理介面的運作元件，導致未修補的設備存在未授權存取的潛在風險，可能成為駭客攻擊的破口。

系統設計具安全預設原則，降低大規模攻擊機率

儘管漏洞威脅存在，經資安署與資安院初步研判，市售網通設備在出廠設計時多遵循「安全預設原則」，管理介面預設並未對網際網路開放，攻擊者難以直接從外網連入。此外，因各品牌設備的系統環境與記憶體配置存在差異，攻擊程式必須依據設備版本進行客製化調整，因此較難以同一套程式對不同型號的設備發動大規模自動化攻擊，整體風險仍相對可控。

網通設備原廠釋出更新，企業應落實外部連線檢視

目前受影響的主要網通設備原廠，已陸續釋出安全性更新與修補程式。資安署再次提醒，若使用者自行變更預設值將管理介面暴露於外網，仍有極高的遭入侵風險。對於企業與公部門而言，後續的資安防護指標在於各單位應盡速檢視防火牆及網通設備的外部連線設定，關閉不必要的對外介面，並落實版本更新，以全面防範潛在的資安威脅。