中心公告
2026/10/22
研究人員發現PHP存在使用釋放後記憶體(Use After Free)漏洞(CVE-2026-109618與CVE-2026-109619)，攻擊者可透過傳送特製之multipart/form-data HTTP請求，於未經身分鑑別之情況下，於伺服器底層執行任意程式碼，網路上已出現本漏洞概念驗證程式(PoC)，請儘速確認並進行處置。
請使用 PHP 之網站管理者儘速確認並完成更新。
處置方式：
1. 請將 PHP 更新至以下已修補版本或更新版本：PHP 8.5.12、8.4.27、8.3.36、8.2.35（官方更新公告與下載網址：
https://www.php.net/downloads.php）
2. 暫時無法升級者，請評估暫停對外服務。
3. 網站由廠商維護者，請轉知廠商儘速處理並回覆處理結果。
4. 已無使用需求之網站，建議直接下架，以免成為入侵管道。
參考資料：國家資通安全研究院漏洞警訊 https://www.nics.nat.gov.tw/core_business/information_security_information_sharing/Vulnerability_Alert_Announcements/5c4e9af1-4275-44ef-a277-c692786b5a2c/
2026/10/22
轉知各位夥伴提高警覺，多家資安公司警告PHP零時差漏洞風暴即將來襲，預告修補的重大漏洞已經曝光
新聞來源：iThome
https://www.ithome.com.tw/news/179861
摘要：
10月20日PHP開發團隊發布公告，將於世界協調時間21日下午14時（臺灣時間晚間22時）發布重要安全性更新，修補2個CVSS v4.0嚴重程度達到9.2分的重大漏洞，呼籲所有用戶提前準備，以便更新一推出就立即套用，然而，現在傳出漏洞相關資訊已經提前外流，令人擔憂接下來可能會引發的漏洞利用行為。
2026/09/17
連線單位伙伴們好：
115年9月21日（星期一）18:00~18:30 南投區域網路中心進行NPB流量轉導設定
預期時間: 115年9月21日（星期一）18:00~18:30，辦理 NPB（Network Packet Broker）流量轉導設定
預期影響範圍:南投區域網路中心轄下各連線單位。
預期影響:調整期間造成網路短暫延遲增加、封包遺失或瞬斷情形。
2026/09/03
連線單位伙伴們好：
115年9月3日（星期四）17:00~18:00 南投區域網路中心進行NPB流量轉導設定
預期時間: 115年9月3日（星期四）17:00~18:00，辦理 NPB（Network Packet Broker）流量轉導設定
預期影響範圍:南投區域網路中心轄下各連線單位。
預期影響:調整期間造成網路短暫延遲增加、封包遺失或瞬斷情形。