網站是外包廠商做的、也由他們維護
最簡單的情況。外包廠商就像幫你經營餐廳的管理公司，換主廚是他們的工作。把下面的訊息傳給他們。
直接傳給外包廠商的訊息
複製下面這段，把網址填上，用 Email 或客服單傳給對方。請對方用文字回覆，之後拿回覆對照怎樣算處理完。
您好，PHP 官方在 2026-10-21 公布了重大漏洞 PHP2Shell（CVE-2026-109618、CVE-2026-109619）。想請您協助確認我們的網站，並用文字回覆： 網站網址：（請填你的網址；舊的活動網站、測試網站也請一起列） 1. 這些網站有沒有用到 PHP？目前是哪一版？ 2. 是否已更新到修補版？請提供更新後的完整版本號。如果是作業系統或主機商提供的修補套件，版本號可能比官方舊，請附上對應的安全公告編號。 3. 是哪一天、幾點更新的？ 4. 更新後，PHP 和網站伺服器是否已經重新啟動？ 5. 10 月 17 日以來的存取紀錄和網站檔案，有沒有檢查過？有沒有發現異常？ 6. 如果今天無法完成更新，是否能先讓網站暫停對外？ 謝謝！
廠商說「網站程式我們更新過了」還不夠。請確認他們連主機上的 PHP 也一起更新了；如果主機是另一家公司租的，廠商要去問那家公司，或請你去問。
我不知道網站是誰做的
很常見，尤其是幾年前做的網站、或承辦人換過的單位。照下面的順序找，通常找得到：
- 翻帳單和合約。每月或每年付給哪家公司「主機費」「網站維護費」？那家公司就是第一個要問的對象。
- 找網址的續約通知。網址（例如 .com.tw）每年要續約，續約信或發票上的公司，通常知道網站放在哪裡。
- 看網站最下面。很多網站頁尾會寫「網站設計：某某公司」。
- 問前任承辦人或會計。付款紀錄會留下廠商名字。
找到任何一家相關的公司，就先把訊息傳給它，請它告訴你網站實際由誰管理。網站有沒有用 PHP、要不要更新，交給對方判斷就好，你不用先弄懂。
真的找不到人管？沒有人照顧的網站最危險。請考慮先把網站暫停對外，再慢慢找人接手；誰能幫你關、怎麼跟主管說，見找不到人負責時。舊的活動網站、測試網站也一樣，只要還打得開，就算在內。
機關、學校與公司的主管
指定一位同事負責回答一個問題：「我們有哪些網站和系統用到 PHP？」連同官網、舊的活動網站、報名系統，以及廠商設備裡附帶的管理網頁。數位發展部資通安全署已經發布通知，請各單位盤點、更新，並檢查紀錄。