這些 PHP 漏洞會影響我的手機或筆電嗎？

單純造訪網站，並不會讓你的裝置變成有漏洞的 PHP 伺服器。這些漏洞影響的是處理網頁請求的 PHP 環境。不過，被入侵的網站仍可能被用於網路釣魚或散布惡意內容，因此請持續更新瀏覽器和裝置。

我的照片和文件存在雲端。這表示它們已經外洩了嗎？

不是。有漏洞不等於服務供應商已遭入侵。風險取決於它使用的軟體、是否已修補，以及如何保護你的檔案。請查看供應商的官方安全公告，不要認為所有雲端服務都受到影響。

身為網站訪客，我能做什麼？

你無法替供應商的伺服器安裝修補程式。請更新自己的軟體，減少上傳敏感資料，並透過供應商的官方網站查看外洩通知。如果帳號受到影響，請依照已確認真偽的官方指示處理。重要檔案應另外保留一份獨立備份。

端對端加密能讓伺服器入侵變得無害嗎？

不能。上傳前加密，並將金鑰保存在伺服器之外，可以保護已儲存檔案的內容，但中繼資料仍可能暴露。被入侵的網頁應用程式也可能傳送惡意程式碼，在你使用時竊取金鑰。裝置安全、金鑰保護和可信任的軟體仍然很重要。

為什麼網站營運方需要盡快修補？

這些漏洞可能允許未經驗證的遠端程式碼執行：攻擊者無須登入就可能執行程式碼。營運方應遵循 PHP 和供應商的最新安全公告。訪客也不應把暫時停機視為資料遭竊的證據。

PHP2Shell：PHP 漏洞對你的資料有何影響

PHP 漏洞：對你的私人資料有何影響

2026 年 10 月 21 日，PHP 發布了兩個嚴重漏洞的修補更新，這兩個漏洞合稱 PHP2Shell。許多網站使用 PHP，攻擊者可能利用這些漏洞控制受影響的伺服器。這並不表示所有雲端服務都已遭到入侵。以下說明它們對個人檔案的風險、你能採取的措施，以及加密能發揮的作用。

作者：Martin2026年10月22日閱讀約 2 分鐘更新於 2026年10月24日

發生了什麼事

2026 年 10 月 21 日，PHP 發布了 CVE-2026-109618 和 CVE-2026-109619 的修補更新，兩者合稱 PHP2Shell。這些漏洞可能讓攻擊者無須登入，就在受影響的網頁伺服器上執行程式碼。PHP 官方安全公告說明了受影響的環境和更新資訊。美國國家安全局（NSA）建議營運方盡快修補；如果無法確保系統安全，應考慮將受影響的系統下線。預防性停機本身並不證明發生了入侵。營運方應查看供應商目前的指引及後續公告，而不應將本文當作修補作業清單。

這對你的資料意味著什麼

直接面臨風險的是執行有漏洞 PHP 環境的服務，以及這些服務能存取的資訊。這不證明所有線上儲存都不安全，也不證明你的檔案已經外洩。身為訪客，你無法替供應商的伺服器修補漏洞。你可以減少上傳內容、更新自己的軟體，並查看供應商的官方安全公告。如果帳號受到影響，請遵循已確認真偽的官方指示。不要點選意外收到的訊息中的密碼重設連結，應直接前往該服務。無法承受遺失的檔案，應保留獨立備份。

加密能提供的保護與限制

在裝置上先加密檔案再上傳，並將金鑰保存在伺服器之外，有助於在儲存副本遭竊時保護檔案內容。但這不表示每次伺服器入侵都不會造成損害：攻擊者仍可能看到中繼資料、刪除檔案，或修改網頁應用程式傳送到瀏覽器的程式碼。這些程式碼可能在你使用應用程式時竊取金鑰，Proton 的安全模型說明了這項風險。強大的加密也需要安全的裝置和可信任的軟體。僅保存在裝置上的檔案，不會因從未接收過這些檔案的服務遭入侵而外洩。

決定哪些內容只留在裝置上

你無法防止所有軟體漏洞，但可以選擇私人檔案存放的位置。Sealby 在你的裝置上加密保險庫內容。如果不希望上傳內容，可以讓保險庫只儲存在本機；加密的 iCloud 同步是選用功能，需要在「設定」中為每個保險庫個別開啟。如果開啟同步或建立加密備份，裝置之外就可能存在副本。它們的安全仍取決於你是否妥善保管解鎖憑證和復原詞組。加密無法保護已解鎖的保險庫免受控制裝置的人存取，也不會刪除你留在其他應用程式或雲端服務中的原始檔案。