最新公告

親愛的客戶 您好:

針對近期數位發展部資通安全署與官方發布之開源語言 PHP(CVE-2026-109618、CVE-2026-109619)及 Node.jis. 重大安全弱點,特此向您說明:

一、Vitals ESP 安全聲明

  • 本系統未採用 PHP與 Node.js.,確認不受此兩項弱點影響。
  • 系統維持正常運作,您無需針對 Vitals ESP 進行任何調整,請安心使用。

二、主機環境自主防護建議

若貴單位在運行 Vitals ESP 的伺服器環境中,有自行安裝其他使用 PHP或 Node.js 的應用程式,建議進行以下自我盤查:

  1. 盤點套件:清查伺服器中自行架設的服務,確認是否有使用 PHP 或 Node.js 及其版本。
  2. 盡速更新:請依照官方發布之最新安全更新完成版本升級。
  3. 檢視紀錄:確認近期主機存取日誌,排除異常連線狀況。

以上說明,若有任何疑問,歡迎與我們聯繫。

叡揚資訊 Vitals ESP 團隊 敬上