親愛的客戶及合作夥伴：

針對近期公布之 PHP 重大安全漏洞 CVE-2026-109618 與 CVE-2026-109619，紫有科技已進行 ONLY 網路攝影機相關影響評估。

依現有評估資料，適用範圍內之 ONLY 網路攝影機未使用 PHP 元件，因此不受本次兩項 PHP 安全漏洞影響。

一、漏洞背景

依據數位發展部資通安全署於 2026 年 10 月 22 日發布之安全更新資訊，PHP 存在兩項重大安全漏洞：

• CVE-2026-109618

• CVE-2026-109619

上述漏洞可能在特定條件下遭未經身分驗證之攻擊者利用，造成遠端程式碼執行風險。

二、ONLY 網路攝影機影響評估

依據目前設備檢查結果，相關 ONLY 網路攝影機未使用 PHP 元件。

設備檢查項目包含：

• PHP 執行程序檢查

• PHP 版本資訊查詢

• PHP 相關檔案搜尋

• Web 服務 PHP 路徑回應測試

綜合上述檢查及聲明，本公告適用範圍內之 ONLY 網路攝影機不受本次兩項 PHP 安全漏洞影響。

三、適用範圍與使用建議

本公告適用於上述產品聲明及設備檢查資料所涵蓋之 ONLY 網路攝影機。

針對本次兩項 PHP 漏洞，適用範圍內之攝影機無須進行額外的 PHP 漏洞修補。

若監控系統整合其他網站伺服器、管理平台或第三方服務，仍應由相關系統管理單位確認是否使用受影響之 PHP 元件，並依各產品原廠公告進行必要處置。

四、技術服務與諮詢

如需確認個別設備是否符合本公告之適用範圍，或需要進一步了解相關安全性評估與技術佐證資料，歡迎提供攝影機型號及韌體版本，洽紫有科技業務或技術服務窗口協助確認。

參考資料：
數位發展部資通安全署－網站開發程式語言 PHP 釋出緊急安全更新
https://web.moda.gov.tw/ACS/press/news/press/21134