網頁程式語言PHP被發現兩個嚴重漏洞（CVE-2026-109618及CVE-2026-109619），加拿大網絡安全中心週三發出警報，部分聯邦政府網站亦按中心指引預防性暫時下線。

• 漏洞可讓未經認證的攻擊者在受影響系統執行任意程式碼，連接互聯網的PHP伺服器風險最高
• 已修補版本為8.5.12、8.4.27、8.3.36及8.2.35；8.1或更舊版本已不再獲PHP官方更新
• 網絡安全中心指已有概念驗證攻擊程式流傳，暫未發現在加拿大被實際利用，促機構盡快更新，未能更新者考慮先隔離對外系統
• 荷蘭、芬蘭等歐洲政府亦有網站下線；PHP廣泛用於WordPress、Drupal等網站平台

來源：加拿大網絡安全中心、CBC News、Global News（路透社）2026-10-21
https://www.cyber.gc.ca/en/alerts-advisories/al26-026-critical-vulnerabilities-impacting-php-cve-2026-109618-cve-2026-109619