創泓科技 UniForce｜客戶資安通知｜更新日期：2026-10-29　資料來源：原廠回覆與原廠公開網頁

 

一、重點摘要

18
本通知涵蓋的代理品牌
8
已確認產品不受影響：Sonatype、Checkmarx、Jscrambler、RunSafe、Dragos、Aqua Security、Arista、Keypasco（原廠口頭確認）
6
需安裝修補、套用緩解或等待原廠修補：Check Point、F5、Tenable、Hitachi Vantara、WEYI 維宜科技、UGUARD NETWORKS
4
尚待原廠說明：SolarWinds、NGB、Sentrycs、AIDMS
請優先處理：PHP2Shell 的兩個漏洞已在 2026-10-26 被美國 CISA 列入「已知遭利用漏洞（KEV）」清單，代表已有實際攻擊。 使用 Check Point 防火牆、F5 BIG-IP、Tenable Security Center／Enclave Security、Hitachi Vantara HCP Anywhere、WEYI RDSecurer Defender 情資牆 的客戶，請依第二節的原廠公告盡快安裝修補；UGUARD NETWORKS 的修補版本預計 10/30 與 11/6 前發布。 另外，貴公司自行架設的網站、PHP 主機、容器映像檔，以及內含 PHP 的第三方軟體，也需要自行確認並更新。

以下彙整各品牌原廠的書面回覆與公開安全公告，依需處理的程度排序：需安裝修補者在前，確認不受影響者居中，尚待原廠說明者在後。

二、各品牌狀態

品牌 狀態 更新日期 原廠說明 公開技術說明
Check Point威脅管理 部分產品需安裝修補原廠已發布 Hotfix 2026-10-27

有啟用下列功能的設備，需要安裝原廠修補程式（Hotfix）。

  • 哪些會受影響：遠端存取入口（Mobile Access Portal、SSL Network Extender VPN、使用 SAML 驗證的遠端存取 VPN）、Identity Awareness Captive Portal、UserCheck Portal。Spark 系列不含前兩項。
  • 您要做的事：每一台防火牆（叢集的每一台也要）安裝 Hotfix，並重新開機。適用 R82.20、R82.10、R82、R81.20 與 Spark。
  • 暫時先擋：原廠另有 IPS 與 WAF 防護規則可先啟用。
  • 補充：Hotfix 自 10/23 起陸續發布，R81.20 套件在 10/27 更新；公告已涵蓋後續的 CVE-2026-115560。
 Check Point 公告 sk1000302
Check Point 部落格
F5應用交付與安全 部分產品需安裝修補原廠已發布修正版與 Hotfix 2026-10-28創泓查證日

使用 BIG-IP 特定功能與版本的客戶，需要升級或安裝 Hotfix。

  • 哪些會受影響：BIG-IP 的 APM 與管理介面（Configuration utility），版本 17.1.0～17.1.3、17.5.0～17.5.1、21.1.0。
  • 您要做的事：升級到 17.1.3.7、17.5.1.11 或 21.1.0.4（10/23 已發布），或安裝對應的 Hotfix。
  • 暫時先擋：把 session.upload_progress.enabled 設為 0（新公告 K000163878，針對後續的 CVE-2026-115560）。
  • 確認不受影響：BIG-IQ、F5 Insight、NGINX、F5OS、BIG-IP Next CNF、BIG-IP Next for Kubernetes、F5 Distributed Cloud。
  • 小提醒：升級後 PHP 版本號仍顯示 5.4.45 是正常的（修正已併入），可用 rpm -q php --changelog 確認。另有整理 WAF 簽章與工具的說明頁可參考（頁面未標示發布單位）。
 F5 公告 K000163821
F5 公告 K000163878（CVE-2026-115560）
F5 防護說明（WAF 簽章、工具與緩解步驟整理）
Tenable資安風控中心 部分產品需安裝修補原廠已發布修補程式 2026-10-23

使用 Security Center 或 Enclave Security 的客戶，需要安裝修補程式。

  • 哪些會受影響：Security Center 6.6.0、6.7.2、6.8.0、6.9.1；Enclave Security 1.7.0、1.8.0、1.9.1（這些產品內含 PHP）。
  • 您要做的事：安裝原廠 10/23 發布的修補程式 SC-202610.2，會把 PHP 更新到 8.2.35。
  • 其他 Tenable 產品：請參考原廠公告。
  • 檢查工具：原廠提供偵測 PHP 版本的外掛（Nessus 外掛 369483、Web App Scanning），以及檢查 Linux PHP 套件的本機檢查，可用來確認環境。
 TNS-2026-30（Security Center）
TNS-2026-31（Enclave Security）
Tenable PHP2Shell 常見問題
Hitachi Vantara次世代數據平台 部分產品需升級原廠持續調查中 2026-10-26

HCP Anywhere Enterprise Edge Filer 需要升級；多數其他產品已確認沒問題，其餘仍在調查中。

  • 哪些會受影響：HCP Anywhere Enterprise Edge Filer 7.11.5100.38、7.12.5400.27、7.13.6000.25 及更早版本。
  • 您要做的事：升級；暫時無法升級時，請用防火牆封鎖管理介面（443 埠）。
  • 確認不受影響：VSP E／F／G、VSP 5000、VSP One 系列儲存、HNAS、HCP（受支援版本）、Ops Center、Brocade 與 Cisco MDS 交換器等。
  • 後續：原廠仍在調查其餘產品線，有結果會更新公告。
 Hitachi Vantara 技術公告
WEYI 維宜科技智慧分流聯防 需升級至修補版本原廠已發布修補版本 2026-10-28

原廠已發布修補版本，請升級。

  • 哪些會受影響：RDSecurer Defender 情資牆。
  • 您要做的事：升級到 DFOS Ver.2.1.0 或以上，這個版本已把 PHP 更新到安全版本。
  • 需要協助：原廠技術支援專線 02-8988-1973。
  • 涵蓋漏洞：CVE-2026-109618、109619、115560。
 WEYI 官方網站原廠回覆未附專屬公告頁連結
UGUARD NETWORKS線路頻寬負載與流量管控 等待原廠修補原廠已提供發布時程 2026-10-28

原廠修補版本還沒發布，已提供預計時程。

  • AgileLink（aOS）：預計 10/30 前發布 PHP 修復公告與版本。
  • Traffic Shaper、Defence Trust：預計 11/6 前公告。
  • 您要做的事：等原廠公告後依指示更新，創泓會同步更新本通知。
 尚無（待原廠公告）
Sonatype軟體供應鏈管理 不受影響公開公告確認 2026-10-22

不受影響，不需要為此更新或調整 Sonatype 產品。

  • 提醒：這不包含您自己架設的 PHP 應用、容器與第三方設備，那些仍需自行更新。
 Sonatype 信任中心更新
Sonatype PHP2Shell 說明頁
CheckmarxAppSec 不受影響原廠書面確認 2026-10-22

不受影響，原廠已審查過其產品。

  • 補充：PHP 執行環境本身不在 SCA（軟體組成分析）的掃描範圍；如果 PHP 裝在容器裡，可用 Container Security 偵測。
 Checkmarx Zero 研究文章
Jscrambler用戶端防護與合規 不受影響公開公告確認 2026-10-22

不受影響，不需要採取動作。

  • 原因：產品本身沒有使用 PHP。
  • 補充：原廠內部少數系統有用 PHP，已在 10/22 全部更新到已修補版本。
 Jscrambler 安全公告
RunSafe Security嵌入式軟體防護 不受影響原廠書面確認 2026-10-23

不受影響，原廠平台沒有執行 PHP。

  • 另外：原廠 10/23 發表了測試文章。實驗室中，沒有防護的 PHP 被攻擊 10 次全部成功；套用 RunSafe Protect 後，10 次全部失敗。
  • 提醒：這是原廠自己的測試結果，漏洞本身仍在，文中仍建議優先更新 PHP。
 RunSafe 技術文章
DragosOT 資安 不受影響原廠書面確認 2026-10-26

不受影響，原廠已提供書面公告確認。

  • 文件：Product Advisory Response to PHP2Shell Vulnerabilities（PA2026021）。
 無
Aqua Security雲原生安全平台 不受影響公開公告確認 2026-10-21

不受影響。

  • 提醒：您自己運行的 PHP 工作負載仍可能有漏洞，需要自行更新。
 Aqua 部落格
Arista資料中心網路 不受影響公開公告確認 2026-10-26

目前沒有 Arista 的軟體或平台產品受影響（安全公告 0200）。

  • 補充：CloudVision CUE 雲端服務與 Edge Threat Management 曾受影響，原廠已更新；雲端服務由原廠自動修補，您不需要處理。
 Arista 安全公告 0200
Keypasco多因素身份認證 不受影響原廠口頭確認 2026-10-28

不受影響，創泓已向原廠確認其產品皆不受影響。

  • 提醒：原廠目前只有口頭說明，尚未安排發布公告或書面資訊；取得後創泓會更新本通知。
 尚無
SolarWinds效能管理監控 待原廠說明 — 創泓尚未取得原廠對 PHP2Shell 的說明，取得後更新。 尚無
NGB次世代單向閘道器 待原廠說明 — 創泓尚未取得原廠對 PHP2Shell 的說明，取得後更新。 尚無
Sentrycs反無人機防禦 待原廠說明 — 創泓尚未取得原廠對 PHP2Shell 的說明，取得後更新。 尚無
AIDMSAI 影像訓練工具 待原廠說明 — 創泓尚未取得原廠對 PHP2Shell 的說明，取得後更新。 尚無

三、PHP2Shell 最新狀態（2026-10-28 查證）

  • 漏洞性質：兩個漏洞皆為 CVSS v4.0 9.2 的嚴重漏洞，可讓未經驗證的攻擊者遠端執行程式碼。所有對外處理網頁請求的 PHP 環境都可能受影響，包含 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 與 LiteSpeed。
  • 已修補版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35（2026-10-21 發布）。
  • 舊版 PHP：8.1 以下已停止官方更新。PHP 官方為 7.4、8.0、8.1 提供了需自行編譯的原始碼修補，其他舊版請洽作業系統或 LTS 廠商提供的回補（backport）套件，或升級至仍受支援的版本。
  • 遭利用狀況：美國 CISA 已於 2026-10-26 將兩個漏洞列入已知遭利用漏洞（KEV）目錄。
  • 10/26 追加提醒：PHP 官方建議將 session.upload_progress.enabled 設為 0，直到下一個例行版本發布，以防範一個發生機率較低的遠端執行途徑（CVE-2026-115560，完整公告將隨下一版發布）。已套用 10/21 緩解設定者無需再動作。截至 2026-10-28，PHP 官方尚未發布包含此修補的新版本；Check Point 與 F5 已把這個漏洞納入各自公告。Windows 版另有 8.5.12-1、8.4.27-1、8.3.36-1、8.2.35-1 重新封裝版本，修補另一個 Brotli 漏洞（CVE-2026-111497）。

四、建議客戶採取的行動

依您使用的產品優先處理

  • Check Point 防火牆：若啟用 Mobile Access Portal、SSL Network Extender、SAML Realm 遠端存取 VPN、Identity Awareness Captive Portal 或 UserCheck Portal，請安裝原廠 Hotfix 並重新開機（公告 sk1000302）。
  • F5 BIG-IP：使用 APM 或管理介面的客戶，請升級至 17.1.3.7、17.5.1.11 或 21.1.0.4，或安裝對應 Hotfix（公告 K000163821）；也建議依公告 K000163878 先將 session.upload_progress.enabled 設為 0。
  • Tenable Security Center／Enclave Security：請安裝原廠修補程式 SC-202610.2（公告 TNS-2026-30、TNS-2026-31）。
  • Hitachi Vantara HCP Anywhere Enterprise Edge Filer：請升級；無法升級時請封鎖管理介面（443 埠）。
  • WEYI RDSecurer Defender 情資牆：請升級至 DFOS Ver.2.1.0 或以上版本；需要協助可洽原廠技術支援專線 02-8988-1973。
  • UGUARD NETWORKS：AgileLink（aOS）修補版預計 10/30 前發布，Traffic Shaper、Defence Trust 預計 11/6 前公告，發布後請儘速更新。

所有客戶都應該做的事

  1. 盤點所有 PHP 環境，優先處理對外網站。也請確認容器映像檔、虛擬主機與內含 PHP 的第三方軟體（如 CMS、主機控制面板）。
  2. 更新到已修補版本或作業系統廠商提供的修補套件，並重新啟動 PHP-FPM 或網站伺服器，再確認實際執行的版本。
  3. 暫時無法更新時，請依 PHP 官方公告套用緩解設定，並限制或下線對外服務。緩解設定不能取代更新。
  4. 檢查異常跡象：網站服務程序啟動 shell 或下載工具、網站目錄出現新檔案、異常的檔案上傳請求。
  5. 如需協助盤點或檢測，請聯絡創泓。Tenable 客戶可使用原廠提供的 PHP 偵測外掛檢查環境。

五、創泓 Can Help：我們可以協助您做什麼

更新 PHP 是第一步，但您還需要知道「哪裡有用到 PHP」，以及「還沒來得及更新時，怎麼降低被攻擊的機會」。以下用簡單的方式說明創泓代理產品能幫上的忙，點連結可進一步了解。

第一步：找出哪裡有風險
盤點軟體組成

Sonatype

幫您列出公司的應用程式與容器映像檔裡，用了哪些開源元件、是什麼版本、有哪些已知風險，出事時不用一台一台人工找。

了解 Sonatype 產品

掃描程式與容器

Checkmarx

掃描應用程式的程式碼與使用的套件。如果 PHP 是裝在容器裡，Container Security 可以掃出容器映像檔內的 PHP 版本，找出需要更新的容器。

了解 Checkmarx Container Security

掃描主機與設備

Tenable

用弱點掃描檢查網路上的主機、設備有沒有跑著有問題的 PHP 版本，原廠已提供針對這次事件的偵測外掛，更新後可再掃一次確認。

Tenable PHP2Shell 常見問題

第二步：還沒更新完之前，先擋住攻擊
讓攻擊手法失效

RunSafe Protect

每次程式啟動時，自動把程式內部的功能位置重新打亂。攻擊者事先算好的位置就會落空，攻擊跑不起來。原廠實驗室重現這次的 PHP 漏洞，未防護時攻擊 10 次全部成功，套用後 10 次全部失敗。適合更新不容易的環境，例如內嵌 PHP 的設備或長期運作的系統。

閱讀 RunSafe 技術文章

限制異常行為

Aqua Security

在容器執行期間，限制網站程序隨意啟動 shell 或下載工具、阻止執行檔被竄改、限制不正常的對外連線，在您準備更新的同時降低被入侵後擴大的風險。

閱讀 Aqua 部落格

以上防護是在更新之外多一層保護，不能取代更新 PHP。如需評估您的環境適合哪些方案，歡迎聯絡創泓。

六、公開技術說明彙整

事件官方資料

原廠公開頁面

本通知由創泓科技依 2026-10-29 前取得的原廠回覆與原廠公開網頁整理而成。創泓為產品代理商，產品是否受影響以原廠聲明為準；「待原廠說明」表示創泓尚未取得原廠說明，並不代表產品受影響或不受影響。原廠更新資訊後，創泓將同步更新本通知。

聯絡電話：創泓科技股份有限公司　(02)2658-3077

回上層