PHP2Shell是什麼？使用Plesk一定有漏洞風險嗎？

(中央社財經訊息服務20261027 18:03:21)近期PHP爆出重大漏洞，不少企業第一時間擔心且詢問「我們網站是用Plesk管理，這次PHP2Shell會不會被駭？」不僅此次CVE事件，未來由AI造成的漏洞或發出的攻擊，會更加頻繁，企業主會更常面臨的緊急問題就是，官網是否受到影響，以及主機商及網站設計公司有沒有完成各種程式系統的修補。

2026年10月21日，PHP官方公布兩項重大漏洞CVE-2026-109618、CVE-2026-109619，合稱PHP2Shell，風險評分高達9.2分。攻擊者可能在不需要帳號密碼的情況下，利用受影響的PHP執行環境遠端執行程式，進而危及網站與伺服器安全。

使用Plesk，就一定有漏洞嗎？

Plesk本身不是PHP2Shell的漏洞來源，但使用Plesk管理的網站與控制台，同樣可能受到影響。原因是Plesk除了管理網站，也有自己的PHP執行環境。即使網站使用的 PHP 已經更新，管理介面仍可能存在未修補的風險。

目前Plesk已針對相關版本提供安全更新。企業應確認兩個重點：

- 網站PHP：是否已安裝修補版本，並確實確認實際執行中的版本為修補過後的版本。 - Plesk控制台：是否已更新並使用包含安全修補的版本。

網站目前正常，代表沒有被攻擊嗎？

不一定。網站還能正常瀏覽，不代表不存在漏洞，更不能證明過去沒有遭到入侵。企業應優先確認公開網站與管理系統的版本、修補狀態及異常紀錄，必要時進一步檢查是否出現可疑活動。

Cloudmax匯智提醒，面對重大漏洞，企業不需要因為使用Plesk就恐慌，但也不能只憑網站正常運作便認定安全。先盤點、再修補、最後驗證，才是正確的處理順序。

參考來源：[PHP 官方安全公告]https://www.php.net/archive/2026.php#2026-10-21-5｜[Plesk官方漏洞公告]https://support.plesk.com/hc/en-us/articles/44397729587351

【匯智生活觀察室】 從生活出發，觀察科技與數位時代的大小事，分享實用資訊，讓科技更貼近日常。 由Cloudmax匯智資訊策劃，持續關注科技、資安與數位生活議題。 官方網站：www.cloudmax.com.tw

圖片來源：Cloudmax 匯智／AI生成