PHP重大資安漏洞 PHP2Shell更新及舊版因應

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

國家資安院：

PHP存在高風險安全漏洞CVE-2026-109618與CVE-2026-109619)，請儘速確認並進行處置

NOWnews 

PHP網站爆重大漏洞！全球近7成網站中獎　團隊今晚急釋出安全更新

PHP重大資安漏洞( PHP2Shell)

簡言之

PHP請趕快修補 PHP下載區

太舊版本的,沒得修補的可以先考慮,先降低風險。

如果是在內網運行的,風險不會如面對Internet那麼樣高。

社群上猜測的，與 session 有關，若暫時無法修補的可以先關掉以下功能 ，降低風險。

CVE-2026-109618 (RCE via OOM corruption )，可以設定 

memory_limit=-1 

post_max_size = 32M

CVE-2026-109619 (RCE via stale global state ) 

session.upload_progress.enabled=0

fatal_error_backtrace=0 (php 8.5) 

用Window內建的 Defender在一般使用上就已經很足夠了

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

終於有資料可以證明我當初的建議是對的，在一般使用上，用Window內建的 Defender就已經很足夠了。不要因為太多的資安訊息，變成資安恐嚇而做過頭了。

原出處

If one anti-malware software is good, does that make two better?

Windows 電腦不用加購防毒軟體? 微軟資深工程師曝：裝了自找麻煩

Windows 電腦不用加購防毒軟體？微軟資深工程師曝：裝了自找麻煩

▲Windows 11 已經內建 Microsoft Defender，搭配固定更新，普遍用戶無需擔心安全性問題。（圖／翻攝自microsoft）

血球計數分析儀(Cell Counter) COMDEK MD-200 無功能 NO Function

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 修護經驗 

 原製造廠: COMDEK 型號: MD-200 名稱: 血球計數分析儀(Cell Counter)

故障情形： LED沒顯示

故障原因：LED板排插歪PIN

 處理經過： 

1. check 電源部份均OK ，上層LED顯示板電源正常。

2. 未拆除LED顯示板時, 徒手連接排線時,因為沒拆下來，想說憑感覺接上排線，沒什麼大困難，也就 沒法發現PIN歪掉(也可能是被我插歪了?)，再重開機，沒顯示，就這樣插拔數次後，出現所有LED8節顯示器左下二節亮，但就有一個LED就特別亮，推測可能是某個8節LED有問題。

3.出動紅外線攝影機(對，就是COVID19測體溫的那個，放好久了，都快放到變化石了。)，想說用影像法來看看哪理有短路的零件，也發現幾個IC有升溫現象,但還好，應該是運作的溫度吧....

4.要拆下LED顯示板，用紅外線來看有無短路的LED，終於正面看到LED顯示板的全貌了，結果看到排插位置....昏倒....左右二側各歪掉二pin.....不知是我還是廠商檢測造的...

5.還是先調整回來試看看吧，重新開機....Ya...省了至少8萬元以上的維修費。

感想:維修還是不能太省事，該拆的還是要拆...不然看不到全貌。共勉。

2026第三季 醫材警訊分類統計

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表)

2026第三季根據TFDA前3個月所發佈的醫材警訊，統計第三季的警訊分類外，給大家作為彙報院內病安或醫品委員會參考。(己排除未進口的項目)

2026第三季中，TFDA發佈了67件的警訊通知，其中

檢驗9件(13.4%) 醫材23件(16.3%) 醫儀43件(64.2%) 衛材9件(13.4%) 器械3件(4.5%) 軟體性醫儀(SAMD)0件(0%)

本次醫儀的安全及回收(召修)訊息中,較需要注意的有以下清單內容, 要請各位醫工好朋友,核對或留意廠商的連絡訊息。

TFDA 醫療器材專區警訊專區更改"警訊"為"訊息"

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

其實7月初的時候在統計醫療器材回收警訊時候，發現原來歸類的所有警訊都變成訊息跟警訊二種，當時覺得有點一頭霧水，會不會是TFDA誤植？特別寫了信去他們的署長信箱反應(他們也沒料到，有醫工在統計這些資料，會發現到這個差異)

後來有收到回信，還特地打電話來說明，因為有的醫療器材國內並未引進，為了降低警訊2個字的緊張氣氛，從5月份修改為"訊息"。

難怪在7 月份統計時，在分類上就出現同樣的"回收警訊"跟"回收訊息"兩種統計，我都手動改成警訊了，目前TFDA的 醫療器材專區 > 安全及回收訊息 公告已全部都把"警訊"改為"訊息"2個字，應該自下一季的統計就不會再出現兩種不同的類別。

了。

ResMed Astral100/150,，電路板電容漏液影響，初期警訊。

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

各位要開始有的忙了，請先清查

US FDA ：Resmed 已向受影響的客戶發出一封信函,建議一旦更換零件可用,就立即修正某些 Astral 100 和 Astral 150 呼吸器。

除非得到臨床醫生的指示,否則患者不應停止使用呼吸器。

受影響的設備:

Astral 100 呼吸器於 2024 年 10 月之前製造

序號:小於22241890149

（UDI）: 00619498003259, 00619498270019

Astral 150 呼吸器於 2024 年 10 月之前製造

序號:小於22241890149

（UDI）: 00619498270033

Astral 100 PCBA 備件於 2024 年 10 月之前製造

PCBA 或呼吸器使用者介面上的字元 2–8 小於 2707658

UDI:00619498290512

Astral 150 PCBA 備件於 2024 年 10 月之前製造

盒子序號:小於 22241978070

（UDI）:00619498290529

原出處

https://www.fda.gov/medical-devices/medical-device-recalls-and-early-alerts/early-alert-ventilator-issue-resmed

2026第二季 醫材警訊分類統計

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表)

2026第二季根據TFDA前3個月所發佈的醫材警訊，統計第二季的警訊分類外，給大家作為彙報院內病安或醫品委員會參考。(己排除未進口的項目)

2026第二季中，TFDA發佈了140件的警訊通知，其中

檢驗16件(11.4%),

醫材23件(16.4%),

醫儀88件(62.9%),

衛材9件(6.4%),

軟體性醫儀(SAMD)2件(1.4%),

器械2件(1.4%)。

這次TFDA多了二個名詞 原回收警訊多了回收訊息,安全警訊多了安全訊息,有點混淆,已經去信詢問了。

比較特別的是今年第二季的Recall中,Olympus 的氣腹機 UHI-3原廠決定全面回收,雖然過程有點曲奇,也展現醫院醫工的管制能力,從原本號稱已經沒有在使用,到現在重新調查後,決定回收,企業責任表現無遺。

第二件就是2026/5 富士 FUJIFILM FDR Smart X-X光管球掉落事件,應該是調查結束了, 我把相關訊息放在醫工論壇中,以留估記錄。