AI入侵防禦系統(AI IPS)已釋出對應的特徵碼版本V3.3.56
內建IPS已釋出對應的特徵碼版本 V1.5.12.68
建議更新至最新版本9.0.3.2，以加強防護.

NGS全系列防火牆已確認並未使該模組, 無該漏洞, 後續無修正版更.

MDS/MDispersion/HMail全系列郵件伺服器研並未使該模組, 無該漏洞, 後續無修正版更.

MAS/MArchive全系列郵件歸檔伺服器並未使該模組, 無該漏洞, 後續無修正版更.

適用版本
7.0.5.3

注意事項
軟體更新之後，系統會自動重新開機，會自動恢復暫停的服務。

更新事項
==========
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.訊息通知]
==========

適用版本
3.1.6

注意事項
軟體更新之後，系統會自動重新開機，會自動恢復暫停的服務。

更新事項

==========

[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========

適用版本
9.0.3.1

注意事項
軟體更新之後， 系統會自動重新開機。

==========
更新事項
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========

適用版本
9.0.3.1

注意事項
軟體更新之後， 系統會自動重新開機。

==========
更新事項
[系統]  ● 修正 PHP RCE 漏洞 CVE-2026-109618 & CVE-2026-109619 可能造成安全性問題.

==========

漏洞成因：
• CVE-2026-109618：與 PHP 記憶體不足時的處理機制有關，可能導致內部資料尚未完整初始化就被錯誤使用。
• CVE-2026-109619：屬於釋放後記憶體（Use After Free）缺陷，與記憶體釋放後殘留的全域狀態有關。

影響範圍：
全球約 7 成網站、涵蓋 WordPress、Drupal、Joomla、Magento 等內容管理系統的底層 PHP 執行環境；版本由 PHP 5.4 至 8.5.11 均在影響之列。

嚴重風險：
攻擊者無須通過身分驗證（不需要帳號密碼），即可透過網路遠端在伺服器上執行任意程式碼，可能導致資料遭竊、網頁遭竄改或主機被完全掌控。

釋出更新：
2026/10/23起陸續提供官方公開更新包修正檔.

修正版本：
[NGS: 9.0.3.2] [MDS/MDispersion/HMail: 3.1.6.1] [MAS/MArchive: 7.0.5.4][NTS: 5.2.1.9]

適用版本
7.0.5.3

注意事項
軟體更新之後，會自動恢復暫停的服務（本次更新不需重新開機）

更新事項

==========
[HERHSIANG Sandstorm]
[基本設定]
● 修正 部份情況 URL 過濾比對不正確的問題

==========

[其他]
[管理介面]
⚫ 新增功能
◆ [ZTA VPN] > [Site-to-Site] 功能設定項目，支援設備間 VPN
通道連線
⚫ 修正
◆ 修正 部份功能頁面在新增、編輯、刪除設定後，列表未回到正
確分頁的問題.
◆ [首頁] 部份版本瀏覽器流量圖無法正常顯示的問題.
◆ 部份語系文字錯誤或未完整翻譯的問題   
[系統]
⚫ 修正
◆ 部份情況應用程式管制套件可能造成系統當機的問題
◆ 部份介面未正確過濾輸入，可能存在安全性 

==========