TUTK 资安公告：核心服务不受 PHP2Shell 漏洞影响

针对近期公开的 PHP2Shell 安全漏洞（CVE-2026-109618、CVE-2026-109619），ThroughTek（TUTK）已立即完成相关系统的安全检查与风险评估，并采取必要的防护措施。

经确认，TUTK 核心产品及正式营运服务均未受到此次漏洞影响，客户可安心持续使用现有服务。

服务影响评估

TUTK 的 Kalay P2P 连线与 Relay 中继服务、装置及账号管理后端、云端服务，以及整合于装置与 App 中的 TUTK SDK，均未使用 PHP，因此不受此次漏洞影响。

目前仅开发者档案下载平台（srvm.tutk.com) 使用 PHP。该平台为独立环境，主要提供 SDK 与测试 App 下载，与核心营运服务及内部网络隔离，不涉及终端用户资料、装置连线或影音串流。

防护与应变措施

为确保系统安全，TUTK 已采取以下措施：

• 立即限制平台存取： 暂时关闭 srvm.tutk.com 对外存取，仅允许授权 IP 连线。

• 执行安全更新： 依据 PHP 官方安全建议，优先升级至已修补漏洞的版本。

• 维持客户服务： 平台维护期间，如需下载 SDK 或测试 App，请联系 TUTK 业务或技术支援窗口。

TUTK 资安承诺

TUTK 始终将资讯安全视为核心承诺，持续监控潜在威胁并落实安全防护，以确保合作伙伴及终端用户的服务安全与稳定。

此次事件不影响 TUTK 正式服务运作，客户无需采取额外措施。

如有任何疑问，欢迎联系您的 TUTK 业务或技术支援窗口。

物联智慧股份有限公司

发布日期：2026 年 10 月 23 日