主旨 因近日爆發 PHP 核心重大安全漏洞（CVE-2026-109618、CVE-2026-109619），攻擊者可能藉此繞過驗證並遠端控制伺服器。為維護本系資訊安全，並配合計通中心及全球資安防護政策，本系相關服務已進行緊急處置。

影響範圍與事件背景

• 全球資安危機：本次 PHP 漏洞 CVSS 評分達 9.2 分（最高嚴重等級），由於漏洞影響幾乎所有網頁請求都會經過的記憶體與錯誤處理核心，引發全球政府機關與企業的緊急應變與關站潮。

• 系內服務調整：系上的 ESS 信箱網頁入口已受影響，計通中心亦針對 WebMail、Mail Reporter 及網路系統組網站採取預防性措施。

處理方式與因應方案

1. 限制外部連線（手動修補與調整）：

   • ESS 信箱網頁入口與校內相關服務即日起僅限「校內網段」連線登入，暫時停止外部網路存取，待官方修補程式完成更新後才會重新開放。

   • 計中所屬 WebMail  、 Mail Reporter 及計通中心網路系統組網站即日起僅限「校內網段」連線登入，暫時停止外部網路存取，重新開放校外連線之時間將另行公告。

2. 替代存取方案：

   • 改用Outlook 等專用收信軟體進行收發郵件。

   • 設定使用Gmail收取學校信箱的電子郵件 (此功能將於 2027/01 關閉)

   • 先登入本校 SSLVPN 服務後，再連結至網頁版 WebMail，如需查尋網路系統組網站相關資料亦然。
     TWAREN SSL VPN 服務資訊軟體下載及安裝說明 (僅限校內 IP 瀏覽，無法瀏覽請參閱附件)

3. 自行架站與 NAS 設備建議：

   • 各實驗室若有自行架設主機或使用 NAS（如 Synology、QNAP）且啟動網站服務者，請網管人員儘速盤點並將 PHP 更新至官方修補版本（8.5.12 / 8.4.27 / 8.3.36 / 8.2.35），或於原廠釋出韌體更新前先關閉 Web Station 服務，避免遭受攻擊。

   • 若暫時無法進行修補，可參考資安署建議先將網站下架，或是限制連線。

   • PHP 官方載點 https://www.php.net/downloads.php?source=Y

   • Synology 公告  https://community.synology.com/enu/forum/18/post/231457

   • Qnap 公告 https://www.qnap.com/zh-tw/security-advisory/qsa-26-18

如有任何設定或操作問題，歡迎來信洽詢 kermit@ess.nthu.edu.tw 或致電資訊中心（分機：31000），造成不便敬請見諒。