PHP重大資安漏洞 PHP2Shell更新及舊版因應

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

國家資安院：

PHP存在高風險安全漏洞CVE-2026-109618與CVE-2026-109619)，請儘速確認並進行處置

NOWnews 

PHP網站爆重大漏洞！全球近7成網站中獎　團隊今晚急釋出安全更新

PHP重大資安漏洞( PHP2Shell)

簡言之

PHP請趕快修補 PHP下載區

太舊版本的,沒得修補的可以先考慮,先降低風險。

如果是在內網運行的,風險不會如面對Internet那麼樣高。

社群上猜測的，與 session 有關，若暫時無法修補的可以先關掉以下功能 ，降低風險。

CVE-2026-109618 (RCE via OOM corruption )，可以設定 

memory_limit=-1 

post_max_size = 32M

CVE-2026-109619 (RCE via stale global state ) 

session.upload_progress.enabled=0

fatal_error_backtrace=0 (php 8.5) 

用Window內建的 Defender在一般使用上就已經很足夠了

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 

終於有資料可以證明我當初的建議是對的，在一般使用上，用Window內建的 Defender就已經很足夠了。不要因為太多的資安訊息，變成資安恐嚇而做過頭了。

原出處

If one anti-malware software is good, does that make two better?

Windows 電腦不用加購防毒軟體? 微軟資深工程師曝：裝了自找麻煩

Windows 電腦不用加購防毒軟體？微軟資深工程師曝：裝了自找麻煩

▲Windows 11 已經內建 Microsoft Defender，搭配固定更新，普遍用戶無需擔心安全性問題。（圖／翻攝自microsoft）

血球計數分析儀(Cell Counter) COMDEK MD-200 無功能 NO Function

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表) 修護經驗 

 原製造廠: COMDEK 型號: MD-200 名稱: 血球計數分析儀(Cell Counter)

故障情形： LED沒顯示

故障原因：LED板排插歪PIN

 處理經過： 

1. check 電源部份均OK ，上層LED顯示板電源正常。

2. 未拆除LED顯示板時, 徒手連接排線時,因為沒拆下來，想說憑感覺接上排線，沒什麼大困難，也就 沒法發現PIN歪掉(也可能是被我插歪了?)，再重開機，沒顯示，就這樣插拔數次後，出現所有LED8節顯示器左下二節亮，但就有一個LED就特別亮，推測可能是某個8節LED有問題。

3.出動紅外線攝影機(對，就是COVID19測體溫的那個，放好久了，都快放到變化石了。)，想說用影像法來看看哪理有短路的零件，也發現幾個IC有升溫現象,但還好，應該是運作的溫度吧....

4.要拆下LED顯示板，用紅外線來看有無短路的LED，終於正面看到LED顯示板的全貌了，結果看到排插位置....昏倒....左右二側各歪掉二pin.....不知是我還是廠商檢測造的...

5.還是先調整回來試看看吧，重新開機....Ya...省了至少8萬元以上的維修費。

感想:維修還是不能太省事，該拆的還是要拆...不然看不到全貌。共勉。

2026第三季 醫材警訊分類統計

(https://bmeservice.net/bme_forum 醫學工程論壇 同步發表)

2026第三季根據TFDA前3個月所發佈的醫材警訊，統計第三季的警訊分類外，給大家作為彙報院內病安或醫品委員會參考。(己排除未進口的項目)

2026第三季中，TFDA發佈了67件的警訊通知，其中

檢驗9件(13.4%) 醫材23件(16.3%) 醫儀43件(64.2%) 衛材9件(13.4%) 器械3件(4.5%) 軟體性醫儀(SAMD)0件(0%)

本次醫儀的安全及回收(召修)訊息中,較需要注意的有以下清單內容, 要請各位醫工好朋友,核對或留意廠商的連絡訊息。