近期全球網路資安再度拉警報。廣泛應用於網站開發的程式語言 PHP，爆出兩大安全漏洞（CVE-2026-109618、CVE-2026-109619），風險評分均高達 9.2 分，達到「極嚴重」等級。美國網路安全暨基礎設施安全局（CISA）更於週一（26 日）將兩項漏洞列入已知遭利用漏洞清單（KEV），顯示相關漏洞已遭實際利用。
隨全球企業對網站防護、漏洞管理及雲端安全的需求升溫，資安題材也成市場焦點。不僅台股資安相關族群表現受到關注，國泰網路資安 ETF（00875）近期股價走強，近一週漲幅逾 1 成，今（28）日再漲 2.36%，收在 65.05 元。
此次 PHP 漏洞主要涉及記憶體管理及請求處理機制，攻擊者可能在未經身分驗證的情況下，透過特製網路請求，在受影響的伺服器執行惡意程式碼，甚至存取敏感資料。由於 PHP 廣泛應用於 WordPress、Drupal、Joomla 等網站及內容管理系統，潛在影響範圍相當廣泛。
目前，亞馬遜 AWS、加拿大資安中心及英國國民保健署（NHS）等機構已陸續發布安全警示，呼籲企業儘速更新 PHP 版本。對於仍使用 PHP 8.1 或更早版本的系統，由於已停止官方維護，企業須評估升級或取得供應商提供的安全修補以降低遭攻擊風險。
國泰網路資安 ETF 經理人沈廷陽表示，隨企業營運日益仰賴數位服務，資安事件的衝擊已不只是資料外洩，更可能影響網站運作、金融交易及客戶信任。對大型企業而言，如何迅速盤點受影響系統、安排修補順序，並維持服務正常運作，成為重要挑戰。
此次事件另一項值得關注的發展，是 AI 工具已被運用於漏洞研究與驗證，反映人工智慧正加快資安弱點辨識速度，也使企業面臨的攻防挑戰更加複雜。沈廷陽指出，大企業可能同時管理數百甚至數千套網站及應用系統，從漏洞公布到完成修補，往往存在防護空窗期。因此，資安管理不能只依賴定期更新，更須結合即時阻擋、持續監控及弱點管理，降低營運風險。
以 00875 為例，該基金追蹤「納斯達克 ISE 全球網路資安指數」，布局網站防護、威脅偵測及雲端安全等領域。據國泰投信截至 10 月 21 日資料，這檔規模約 10 億元的海外股票 ETF，持股包括 Cloudflare、Qualys、Fortinet、Tenable 及 Palo Alto Networks 等全球資安企業，業務涵蓋網站防護、漏洞管理及整合性安全服務。
展望後市，沈廷陽認為，重大漏洞事件雖可能刺激短期防護需求，但更值得關注的是企業資安支出的長期成長。隨著雲端服務、AI 應用及企業數位化程度提高，資安防護逐漸成為維持正常營運的必要支出，需求也從單一工具延伸至整合性安全管理。