iGears · 香港企業網站及系統支援
PHP 緊急修補及網站遷移服務
iGears 已準備好協助公司及機構，緊急修補或遷移受 PHP 漏洞影響的網站。
面對今次 PHP 重大漏洞，任何公司及機構如需緊急修補、升級或遷移網站，都可聯絡 iGears。我們憑自 2004 年起累積的 22 年實施經驗，協助釐清受影響範圍、測試 WordPress、Drupal 及自訂程式相容性，並在備份及回復方案就緒後推進處理。
適用於企業網站、內容管理系統、網上商店及 PHP 業務系統。實際方案及時程按版本、存取權限與測試結果訂定。
官方公告 · 資料核實至 2026 年 10 月 22 日
兩項重大漏洞，更新要兼顧整個網站
PHP 於 2026 年 10 月 21 日為 CVE-2026-109618 及 CVE-2026-109619 發布安全更新：兩項漏洞均獲評 CVSS v4.0 9.2 分，可能導致未經驗證的遠端程式碼執行，修補涵蓋 4 個 PHP 分支。實際風險須按提供網站請求的 PHP 版本、部署方式及設定判斷。查看 PHP 官方公告及 CERT-EU 安全建議。
政府服務曾預防性下線
荷蘭政府列出 Overheid.nl、MijnOverheid.nl 及 DigiD 三個服務例子；巴黎市政府亦宣布部分使用 PHP 的網站進入維護。這些是預防措施，並不等於相關服務已遭入侵；三個例子亦不是受影響網站總數。
最新進展與 CMS 提醒
荷蘭 NCSC 於 10 月 22 日表示，正調查首批可能成功利用漏洞的跡象，並敦促尚未修補的機構立即更新。Drupal 安全團隊亦要求網站負責人安排 PHP 更新；只更新 CMS，不能證明主機的 PHP 已完成修補。
網站狀況可能隨修補進度而更新，請以各機構的最新公告為準。閱讀 PHP 新聞詳情。
廣泛使用的技術，需要有計劃地維護
PHP 更新可能牽動網站、外掛、主題與業務流程。以下使用比例說明技術普及程度，實際是否受漏洞影響仍須逐一核對。
統計日期：2026 年 10 月 22 日。來源：W3Techs。各項分母不同、技術使用亦會重疊，數字不能相加，並非漏洞受影響或已遭入侵網站的比例。調查方法。
按現有環境，選擇適合的處理方式
緊急評估及安全修補
盤點對外網站、管理工具、實際執行的 PHP、擴充模組及供應商套件；核對官方公告、安排風險優先次序，並驗證適用修補是否已生效。
網站遷移及舊版升級
現有主機或舊版程式限制修補時，評估遷移至合適、受支援且已修補的主機及 PHP 環境。處理相依套件與相容性測試，備妥資料及設定備份，安排經測試的切換與回復方案。
WordPress、Drupal 及自訂程式相容性
檢查 CMS、外掛、主題與自訂整合，測試登入、表單、檔案上傳、付款連接及排程等適用功能，讓更新配合實際業務運作。
本次修補版本，必須驗證到實際網站
下表為 PHP 於 2026 年 10 月 21 日公布的修補起點。應採用同分支包含修補的適用版本、其後合適的受支援版本，或經供應商確認的安全回補套件。
| PHP 分支 | 本次修補起點 | 部署前後的核對 |
|---|---|---|
| 8.5 | 8.5.12 | 核對供應商公告及套件修訂、CMS／程式相容性；更新後重啟相關服務，再確認真正處理網站請求的 PHP 與關鍵功能。 |
| 8.4 | 8.4.27 | |
| 8.3 | 8.3.36 | |
| 8.2 | 8.2.35 |
供應商可能把修補回補至較舊的基礎版本，不能只看版本號判斷。命令列 PHP 亦可能與網站使用的執行環境不同。PHP 8.2 的上游安全支援將於 2026 年 12 月 31 日結束，修補同時應規劃後續升級；8.1 或更早版本須另行評估遷移。版本及支援說明。
清晰流程，提升處理速度與成效
盤點及訂定優先次序
核對網址、PHP 執行環境、CMS、外掛及業務關鍵流程，釐清暴露面、存取條件與修補範圍。
備份及相容性測試
檢查資料與設定備份、還原安排及回復方案，於合適的測試環境驗證更新與主要操作。
修補或遷移上線
按已確認的維護時段部署適用更新，或切換至已測試的目標環境；核對備份及回復步驟，並配合供應商與主機團隊處理。
驗證及交接
核實網站實際執行版本及關鍵功能，記錄測試結果、修補證據與後續維護建議。
如懷疑已被入侵，應同步評估事件處理
修補漏洞不會自動移除已有的攻擊者存取。若出現異常檔案、帳戶或存取紀錄，應另行界定日誌檢查及入侵調查範圍。
年實施經驗 · 自 2004 年起
熟悉網站，也理解背後的業務系統
iGears 自 2004 年起為香港企業及機構提供網站、內容管理平台、內部系統與數碼營運支援。22 年實施經驗，讓我們能把程式、主機、內容與業務流程放在同一張清單中評估，減少遺漏及反覆確認，更有效推進修補。
我們重視清楚的範圍、可驗證的結果與可維護的交接。由現有環境出發，先確認最需要處理的項目，再安排合適的修補、遷移、升級與長期維護路線。了解 iGears。
PHP 緊急修補及網站遷移常見問題
應選擇緊急修補、升級，還是遷移網站？
若現有受支援環境可套用適用更新，通常先評估修補；若 PHP、CMS 或相依套件已不受支援，須測試升級路線；若現有主機無法提供合適更新或限制處理，可評估遷移。遷移目標亦須包含適用修補，單純搬站不等於已處理漏洞。我們會按實際環境建議方案。
更新 WordPress 或 Drupal 後，是否已完成 PHP 修補？
未必。CMS 與主機的 PHP 是不同層面的軟件。需要另外確認實際處理網站請求的 PHP 套件、修補狀態及服務重啟情況。由主機商管理 PHP 的網站，應核對其更新通知及完成證據。
是否一定要升級到最高的 PHP 版本？
應選擇包含適用修補、仍受支援而且與網站相容的版本。供應商確認的安全回補套件亦可能適用；對舊版系統，通常需要先測試 CMS、外掛及自訂程式，再決定遷移目標。
能否只改設定，暫時不用更新？
部分設定或限制存取可減低特定攻擊路徑的風險，但 PHP 及 Drupal 官方均指出，安裝包含修補的更新才是本次兩項漏洞的完整緩解方式。臨時措施須配合盡快完成修補的安排。
處理需要多久？網站會否中斷？
評估後按版本、系統相依、存取權限、備份狀況及維護時段提供安排。部分更新需要重啟服務；我們會先規劃測試、回復及部署步驟，並說明預期影響。
沒有內部技術團隊，也可以查詢嗎？
可以。先提供網址、主機供應商及手上已有的版本資料，我們會協助整理需要向主機商或原開發商確認的事項。請勿在查詢訊息中傳送密碼或其他秘密資料。
需要緊急修補或遷移網站？聯絡 iGears
iGears 已準備好協助公司及機構處理本次 PHP 問題。請先提供網址、目前 PHP／CMS／外掛版本（如已知）、業務關鍵功能及可接受的維護時段。我們會核對現況及處理範圍，再提出緊急修補、升級或遷移的適合方案與安排。
請勿傳送密碼、私鑰、存取權杖或完整客戶資料。正式展開工作前，會另行安排合適的存取方式。
官方資料及延伸閱讀
風險與版本資料核實至 2026 年 10 月 22 日，後續應以 PHP 及相關供應商最新公告為準。PHP 公告（10 月 21 日）、CERT-EU 2026-018（10 月 21 日）、荷蘭 NCSC 更新（10 月 22 日）及 Drupal PHP 更新公告。