🔒 資訊安全

深入解析 CSP 內容安全政策，詳細說明各項設定指令，以及與 X-Frame-Options 的差異。從基礎概念到實務應用，幫助您建立更安全的網站防護機制。

PHP2Shell 是 PHP 執行環境的漏洞，不是 Matomo 的漏洞——Matomo Cloud 使用者無需動作，自架版則須立即更新伺服器 PHP。本文解析自架 Matomo 為何是高風險族群（追蹤碼暴露網域、matomo.php 匿名端點、記憶體洩漏含 DB 憑證），並針對 Matomo 4 + PHP 7.4 的老舊安裝提供升級路線：Matomo 4 先在 PHP 7.4 上直接升級至 5（程式碼相容 PHP 7.2.5+），再一次性將 PHP 升級至 8.2.35+ 修補版關閉攻擊面，最後升級 Matomo 6，含逐步指令與回滾策略。

PHP2Shell（CVE-2026-109618 與 CVE-2026-109619）是 2026 年 10 月 21 日緊急修補的 PHP 執行環境重大漏洞，CVSS 4.0 達 9.2 分，影響 PHP 5.4 至 8.5，估計波及全球近 70% 網站。攻擊者無需認證即可透過精心構造的請求執行任意程式碼。本文完整解析漏洞原理、六類需要注意的對象（自架伺服器、舊版 PHP、共享主機、WordPress 站長、容器團隊）、修補版本對照表與緩解方案。

CA/Browser Forum 已通過 SC081v3 提案，TLS 憑證效期將從 2026 年的 200 天，逐步縮減至 2027 年 100 天、2029 年 47 天。本文從政策面、管理面、技術面分析企業為何必須導入 ACME 自動化憑證管理，並比較 ACME 與傳統更新方式的差異，探討路由器、防火牆等設備的限制及對應解法。

深入探討 X-Frame-Options HTTP 標頭的作用、三種設定模式、點擊劫持攻擊防護，以及與 CSP frame-ancestors 的完整比較指南。