各位會員您好:

PHP 官方於 10/21 22:00 發布了高風險的遠端程式碼執行（RCE）漏洞（包含 CVE-2026-109618 與 CVE-2026-109619）。此漏洞允許攻擊者從遠端惡意執行程式碼，對系統安全構成實質且嚴重的威脅。目前官方僅針對 PHP 8.2 至 8.5 版本提供安全修補，其餘舊版本均已列入汰換（EOL）而不予支援。「病理切片系統」仍使用 PHP 5.6 版本，正處於無防護的資安高風險暴露期。 為確保系統營運安全並阻絕潛在的駭客攻擊，已請威普公司將切片系統全面升級至 PHP 8.3。這幾天連假期間正進行 PHP 安全性漏洞的修復與升級，為了降低潛在的資安威脅、確保資料安全，將先預防性關閉病理切片系統，以有效阻絕潛在的危害，確保資安。

 病理切片系統恢復開通時間將另外通知，CSVP 網頁為2020年較新版本，暫無影響。