【產品資安公告】鼎新數智產品均未涉及本次 PHP2Shell重大安全漏洞公告

作者：鼎新數智 | 發布時間： 2026-10-23 20:13:00

近期外界高度關注 PHP 核心遠端程式碼執行漏洞（通稱 PHP2Shell，漏洞編號：CVE-2026-109618、CVE-2026-109619，CVSS v4.0 風險評分 9.2）之資安預警與攻擊事件。為保障客戶權益，鼎新數智已於第一時間完成全產品線盤點與確認，說明如下：


一、本公司產品均未使用 PHP，不受此次漏洞影響

本次弱點存於 PHP 核心執行環境（影響 PHP 8.2.35、8.3.36、8.4.27、8.5.12 之前版本）。經本公司產品團隊全面盤點，鼎新數智旗下各項產品於系統架構與底層元件上均未採用或內嵌 PHP 技術，完全不受本次 CVE-2026-109618 及 CVE-2026-109619 漏洞影響。

二、本公司持續主動監控、維護產品與環境資安

本公司已建立常態性的資安監控與漏洞通報機制，針對各類外部威脅情資持續追蹤，並於必要時主動發布預警與修補公告，確保客戶系統維持於安全狀態。（同時提醒您，若貴公司內部另有自行建置或使用第三方採 PHP 架構之網站與系統，建議儘速依 PHP 官方公告更新至安全修補版本。）

三、如有疑問，歡迎洽詢

若您對產品資安有任何疑問，歡迎透過服務雲客服平台或您的專屬服務窗口與我們聯繫，我們將竭誠為您說明。


相關新聞