親愛的客戶 您好:
針對近期數位發展部資通安全署與官方發布之開源語言 PHP(CVE-2026-109618、CVE-2026-109619)及 Node.jis. 重大安全弱點,特此向您說明:
一、Vitals ESP 安全聲明
- 本系統未採用 PHP與 Node.js.,確認不受此兩項弱點影響。
- 系統維持正常運作,您無需針對 Vitals ESP 進行任何調整,請安心使用。
二、主機環境自主防護建議
若貴單位在運行 Vitals ESP 的伺服器環境中,有自行安裝其他使用 PHP或 Node.js 的應用程式,建議進行以下自我盤查:
- 盤點套件:清查伺服器中自行架設的服務,確認是否有使用 PHP 或 Node.js 及其版本。
- 盡速更新:請依照官方發布之最新安全更新完成版本升級。
- 檢視紀錄:確認近期主機存取日誌,排除異常連線狀況。
以上說明,若有任何疑問,歡迎與我們聯繫。
叡揚資訊 Vitals ESP 團隊 敬上