針對近期公開的 PHP2Shell 安全漏洞（CVE-2026-109618、CVE-2026-109619），ThroughTek（TUTK）已立即完成相關系統的安全檢查與風險評估，並採取必要的防護措施。

經確認，TUTK 核心產品及正式營運服務均未受到此次漏洞影響，客戶可安心持續使用現有服務。

• 服務影響評估

TUTK 的 Kalay P2P 連線與 Relay 中繼服務、裝置及帳號管理後端、雲端服務，以及整合於裝置與 App 中的 TUTK SDK，均未使用 PHP，因此不受此次漏洞影響。

目前僅開發者檔案下載平台（srvm.tutk.com) 使用 PHP。該平台為獨立環境，主要提供 SDK 與測試 App 下載，與核心營運服務及內部網路隔離，不涉及終端用戶資料、裝置連線或影音串流。

• 防護與應變措施

為確保系統安全，TUTK 已採取以下措施：

立即限制平台存取： 暫時關閉 srvm.tutk.com 對外存取，僅允許授權 IP 連線。

執行安全更新： 依據 PHP 官方安全建議，優先升級至已修補漏洞的版本。

維持客戶服務： 平台維護期間，如需下載 SDK 或測試 App，請聯繫 TUTK 業務或技術支援窗口。

• TUTK 資安承諾

TUTK 始終將資訊安全視為核心承諾，持續監控潛在威脅並落實安全防護，以確保合作夥伴及終端用戶的服務安全與穩定。

此次事件不影響 TUTK 正式服務運作，客戶無需採取額外措施。

如有任何疑問，歡迎聯繫您的 TUTK 業務或技術支援窗口。

 

物聯智慧股份有限公司
發布日期：2026 年 10 月 23 日