致 智邦生活館 企業用戶：

PHP 官方於 2026 年 10 月 21 日緊急發布安全公告，披露兩個未經身分驗證即可觸發的 遠端程式碼執行（RCE）漏洞 ，CVSS v4.0 評分均為 9.2（重大）。以下為本次事件之影響說明與目前處理進度。

1. 漏洞影響簡述
本次漏洞存在於 PHP 核心的記憶體管理與請求處理機制，攻擊者無需任何帳號密碼，僅需發送特製 HTTP 請求即可觸發，且在部分部署環境下（尤其 Apache 搭配 mod_php），攻擊可在應用程式碼執行之前即完成利用。

2. 緊急處理措施
在官方修補發布後、完成全面更新之前，智邦生活館已於 10 月 21 日 22:00 左右，針對 PHP 的記憶體相關設定進行了緊急防禦性調整，以降低漏洞被觸發的機率。

3. 10/22 已全面更新至安全版本
漏洞更新部分，我方將於10 月 22 日前完成 PHP 版本升級至官方修復版本作業，目前釋出版本為：
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35

4. 額外優化防火牆條件，降低衝擊
為進一步降低殘餘風險與潛在攻擊面，我方將於今日（10/22） 額外調整防火牆規則，本次調整將會影響國外IP上傳功能，若您的網站因規則調整而受到阻擋，請與客服聯繫，以便進一步評估白名單或例外處理。
* 防火牆優化不取代版本更新，而是在已更新的基礎上多一層防護。

5. 建議事項
使用較低 PHP 版本之用戶，建議您盡速與網站設計師商討，將網站程式升級至仍受官方支援的 PHP 版本。

智邦生活館　客戶服務中心　敬上
Line官方帳號：@url0800
Email：bizmail@corp.url.com.tw
網址：https://hosting.url.com.tw