資安危機1／暗網海量個資曝光！　科偵人員示警：PHP漏洞恐成駭客溫床

許多民眾都有接不完詐騙電話的經驗，且頻率愈發頻繁，近日許多知名企業也因網站個資遭駭頻頻登上新聞版面。本刊深入調查發現，暗網近期也釋出海量的台灣民眾個資，資深科技犯罪偵查人員示警，隨著國際近期爆發PHP系統的致命記憶體漏洞，企業與政府單位的資安災情恐怕只會越來越嚴重，漏洞已淪為暗網個資販售的巨大溫床！

根據本刊掌握暗網販售的個資，僅萬元台幣就可購入數十萬至上百萬筆個資，受害範圍涵蓋寶雅、康是美、無印良品、銀行、戶政系統乃至於軍人戶籍等等，甚至連當年李宗瑞案的偷拍影片都在販售。仔細查看這些兜售的個資令人不寒而慄，不僅明確標有姓名、身分證字號、住址、電子信箱帳號、出生年月日，鉅細靡遺的消費資訊，資料琳瑯滿目任人挑選。

網站資安防線正面臨前所未有的重大考驗！科偵人員透露，國際權威漏洞資料庫日前揭露編號「CVE-2026-109618」、「CVE-2026-109619」的PHP系統重大記憶體缺陷，在全球資安界與科技犯罪偵查機關引發地震。該漏洞最可怕之處，在於駭客完全不需要掌握任何網站的帳號或密碼，僅憑傳送特製的網路請求觸發記憶體溢位與系統清理錯誤，即可伺機奪取伺服器最高控制權，進而大肆搜刮內部龐大的客戶個資庫。

簡單來說，如果把執行PHP的網站伺服器想像成一間辦公室，記憶體就像是處理業務的辦公桌，桌面空間終究有限。在正常情況下，當桌面堆滿文件（資料過載）時，系統會自動啟動保護機制停止工作並清理桌面；然而漏洞的凶險之處，恰恰就在於「系統清理桌面」的短暫瞬間。

駭客透過網路傳送精心包裝的特殊資料包，誘使PHP在處理資料時陷入記憶體不足（Out of Memory）的異常狀態。當系統急忙執行記憶體回收機制時，駭客便利用其清理過程中的邏輯漏洞攻其不備，嘗試將惡意程式載入記憶體中執行。

這也意味，攻擊者完全不需要通過傳統的帳密驗證、暴力破解或釣魚網頁，就能從遠端直接入侵。一旦攻擊成功，伺服器恐淪為駭客的「後門肉雞」，不僅網站內的客戶個資、商業機密面臨洗劫，該伺服器甚至可能被轉化為發動下一波殭屍網路或勒索病毒攻擊的跳板，源源不絕地將民眾隱私轉化為暗網上的交易商品。

科偵人員進一步分析這波PHP漏洞的災情分布指出，本次漏洞主要好發於Linux系統環境內，這也凸顯出兩大作業系統架構在資安維護上的根本差異。

科偵人員解釋，Windows屬於相對保守的商業付費系統，由專屬微軟工程師團隊長期維護、主動獵捕漏洞並強制推送定期更新；反觀企業網站伺服器最常採用的Linux系統（包括底層架構與其高度同源的macOS系統）則屬於無償、開放原始碼（Open Source）的自由編碼生態，因此有漏洞也是靠非官方工程師自發性的修補，雖有企業少量贊助，但和Windows在基本維護仍是有極大的差異。

由於全球開發者皆可自由改寫、客製化編碼，每個工程師的寫法與環境配置各不相同，雖然具備高度彈性，卻也導致系統標準不一、是否有潛藏漏洞往往難以全面掌握，一旦未及時手動更新底層套件，就極易讓PHP漏洞成為駭客長驅直入的破口。

不過，科偵人員也補充強調，引發記憶體不足與真正「入侵成功」之間仍有嚴苛的技術門檻，駭客必須精確掌握系統記憶體布局才能成功執行惡意碼，不過也拜AI所賜，撰寫惡意程式已不再是駭客的專利，日前高雄警方成功逮捕一名僅專科畢業的男子，靠著網路自學再透過各個AI交叉比對優化惡意程式，最終成功竊取公家單位的個資。

但科偵人員也強調，這類利用記憶體管理缺陷進行的攻擊極具隱蔽性，面對此類新型態高智商犯罪，警察機關科技犯罪防制單位都會提早部署，因此歸納出偵辦相關案件時的四大關鍵查緝指標：

一、誰連進來？（IP來源脈絡）： 全面調閱網站 Web Server 與防火牆連線紀錄（Access Log），比對異常連線來源與存取軌跡。

二、什麼時候攻擊？（時間點交叉對比）： 嚴密比對PHP發生記憶體不足（OOM）與系統錯誤日誌（Error Log）的確切時間軸。

三、有沒有入侵成功？（後門與軌跡鑑識）： 鑑識伺服器內部是否被建立異常進程（Process）、執行未授權指令、植入WebShell後門或有大流量資料外洩現象。

四、能否找到犯嫌？（跳板與設備追蹤）： 縱使駭客使用 VPN、代理伺服器（Proxy）或租用雲端VPS主機掩護，檢警將透過數位鑑識與跨國協查追查真實設備紀錄與終端來源。

面對威脅來襲，科偵人員沉重呼籲各大企業與網站管理者，尤其是採用Linux架構架設網站的單位，應立即檢視系統版本並手動套用官方修補程式，切勿讓「記憶體清理的漏洞」成為駭客大搖大擺進出企業後台、將民眾個資打包搬往暗網兜售的通行證。