漏洞分析

2026 年 10 月被資安圈稱為 Black October：PHP2Shell、Node.js、nginx、Linux PwnEscape、Java 接連爆出重大漏洞，eMudhra 憑證私鑰外洩，Zeabur、Railway、LiteLLM 相繼出事。用時間軸整理全月事件、三個共通點與檢查清單。

PHP2Shell（CVE-2026-109618、109619）不需登入、與外掛無關。教 WordPress 站長從後台確認 PHP 版本與 SAPI、在 Ubuntu 正確更新並驗證套件版本、處理 CVE-2026-115560，以及檢查入侵跡象。