近日數位發展部資通安全署（ACS）發布資安訊息，呼籲各界儘速修補開源腳本語言 PHP 之重大安全漏洞（涉及遠端執行任意程式碼風險）。針對國家資通安全研究院（NICS）於 2026 年 10 月 22 日發布之 PHP 高風險安全漏洞警訊，正航資訊股份有限公司特此說明如下：

一、ERP 系統影響評估

正航 ERP 系統（包含 T357、EIP、NBS、T9、T8、N5產品）係由本公司自主研發，其軟體本體之核心運作不依賴 PHP 執行環境或相關套件。因此，本次 PHP 安全漏洞不適用於正航 ERP 軟體本體。

二、正航系統用戶端環境安全建議

若貴公司之 ERP 主機或相關環境另有自行安裝 PHP，或部署其他使用 PHP 之網站及應用程式，仍可能受到本次漏洞影響。建議依 PHP 官方安全公告盤點相關元件，並更新至本次漏洞適用之修補版本；已停止支援之版本，應評估升級或採取適當防護措施。

三、原廠安全維護

正航資訊持續關注資訊安全公告，並依產品架構及適用範圍評估相關風險。另建議貴公司定期更新 Windows 作業系統及相關基礎元件，以維護整體資訊環境之安全性。

如有相關技術諮詢或資安稽核需求，歡迎洽詢正航資訊技術服務團隊。 感謝各位客戶對正航資訊長期的支持與信任。若對系統運行或資訊安全有任何疑問，歡迎隨時洽詢本公司客服中心，我們將竭誠為您服務。

特此聲明

正航資訊股份有限公司 技術服務與資訊安全團隊 謹啟

資料來源：數發部