漸強實驗室全產品 MAAC、CAAC、DAAC 不受 PHP 漏洞影響

漸強實驗室提供的 MAAC、CAAC 及 DAAC 均未使用 PHP，經確認不受 2026 年 10 月 21 日公開之 PHP 漏洞（CVE-2026-109618／CVE-2026-109619，通稱 PHP2Shell）影響，客戶無須採取任何措施。

依 PHP 官方公告，此漏洞可能讓使用 PHP 的系統，在未經驗證的情況下，被外部執行任意程式碼。漸強實驗室已於漏洞公開後完成對本公司產品的影響確認，特此向各位說明。

確認結果

MAAC、CAAC、DAAC 皆不受此漏洞影響。

• 相關產品：MAAC、CAAC、DAAC
• 是否使用 PHP：否。前端與後端均不包含 PHP 的執行環境及相關元件。
• 客戶需採取的因應措施：無須採取任何措施。

漸強實驗室的資訊安全作為

漸強實驗室已取得資訊安全管理系統（ISMS）國際標準「ISO/IEC 27001」認證。我們有系統地盤點資訊安全風險，建立、執行並持續維護各項因應措施，在此機制下妥善保管客戶的重要資料。

專責的資訊安全管理團隊

公司內部設有資訊安全管理團隊，在客戶資料的蒐集、使用與保存各階段，皆依 ISO/IEC 27001 規範運作。

三層防護

將防護區分為應用程式、資料與網路三個層面，各層面分別採取對應措施。

加密與備份

資料的傳輸與儲存採用銀行等級加密，並建置備份與還原機制。

漸強實驗室將持續關注資訊安全相關資訊，致力維持讓客戶安心使用的服務環境。

給客戶的小提醒

若貴公司的官網、會員系統或其他對外服務使用 PHP 開發，建議確認目前使用的版本，並參考 PHP 官方網站（php.net）的公告，評估更新至已修正的版本（8.5.12、8.4.27、8.3.36、8.2.35）。PHP 8.1 及更早的版本已不在官方一般安全更新的支援範圍內，建議一併評估版本升級。

聯絡我們

若對本說明有任何疑問，歡迎與我們聯繫，將由專人為您說明。

• 聯絡我們：https://www.cresclab.com/tw/contact-us