新聞 | 2026/10/23 | 約 25 分鐘閱讀

日本 BOOK☆WALKER 因重大漏洞緊急停機，台灣站有受影響嗎？

作者：Read with Pro 編輯部

室內接待空間上方設有 KADOKAWA 與 BOOK☆WALKER 招牌，周圍排列書架與座椅 — 圖片來源：BOOK☆WALKER 台灣公司介紹（原圖）。圖片權利歸原權利人所有。

日本 BOOK☆WALKER 緊急維護對台灣有何影響？整理 PHP 修補版本、高市早苗呼籲更新與官網暫停、台日 App 版本、日本書城事件及海外連線限制。

日本 BOOK☆WALKER 為何突然維護？
台灣站與日本 App，讀者實際用起來有什麼關係？
日本版與台灣版 Google Play 版本
BOOK☆WALKER 與台灣漫讀的背景
台灣角川官網使用 SHOPLINE，收到訂單通知仍要留意釣魚信
哪些日本電子書平台傳出維護或資安事件？
honto、Comic Cmoa、Renta! 分別是什麼平台？
honto：電子書與實體書店共用點數
Comic Cmoa：以漫畫為主的日本電子書城
Renta!：可以先租 48 小時，也可以直接買下
PHP 出了什麼問題，為什麼需要緊急停機？
高市早苗呼籲更新 PHP，個人官網也暫停公開
這幾天的 PHP 更新，按日期看
哪些版本修好了這兩項漏洞？
從台灣連不上日本網站，也可能是海外連線被限制
已經下載的書還能讀嗎？
Read with Pro 的一點感想：只想好好讀本書，今年卻真不平靜
資料來源
平台介紹與 App 圖示
Google Play 版本與本站 APP 百科
PHP 技術公告與版本紀錄
海外連線限制與延伸閱讀
台灣出版社網站與高市早苗相關報導
商家防詐公告

日本 BOOK☆WALKER 在 10 月 21 日因軟體重大漏洞緊急維護，台灣站則未見同步停機公告。 截至 2026 年 10 月 23 日查閱時，台灣官網仍能讀取書籍與活動內容，但官方尚未說明這次漏洞是否影響台灣服務，登入、購書與 App 閱讀也未經本站逐項測試。

對台灣讀者來說，日本站的消息並不遙遠。日本版 BOOK☆WALKER App 可以登入台灣帳號使用，也是我們碰到台灣版 App 問題時，經常會換用的閱讀選擇。這次日本多家書城接連傳出維護或資安消息，除了關心台灣站，讀者也想知道：換 App 還有沒有用？已經買下、下載好的書，會不會讀不到？

日本 BOOK☆WALKER 為何突然維護？

日本 BOOK☆WALKER 在官方公告中說明，使用中的軟體發現重大漏洞，因此進行緊急維護。出版產業媒體 HON.jp 收錄的 10 月 21 日官方貼文也表示，這次並非受到直接攻擊。

這波維護發生在 PHP 重大安全更新前後。PHP 是許多網站使用的伺服器端程式語言；它一旦出現嚴重漏洞，書城即使還沒有發現入侵，也可能先暫停服務，完成修補後再開放。BOOK☆WALKER 公告沒有公開軟體版本或漏洞編號，目前也沒有在這份公告中確認會員資料外洩。

10 月 23 日查閱時，日本書城首頁已可讀取商品內容。Help 頁面仍留有維護說明，其中「預計 10 月 22 日恢復」指的是說明中心；購書、下載與閱讀的完整恢復時間，這次尚未取得確認。

台灣站與日本 App，讀者實際用起來有什麼關係？

台灣站公告列表在本次查閱時，最上方仍是 10 月 7 日的銀聯卡支付維護通知，以及 10 月 6 日的 App 改版說明，沒有對應日本這次事件的緊急通知。

台日兩邊並非毫無關聯。台灣官方 FAQ說明，日本會員可依流程完成台灣站註冊，使用同一組帳號密碼；依該流程連動的日本已購書籍，也會出現在兩邊的 App。兩個書城的點數與優惠則各自計算，不能跨站使用。

我們平常使用時，也會以台灣帳號登入日本版 App。遇到台灣版顯示或閱讀不順，常會先換日本版試試；日版更新通常較快，是我們保留它的原因之一。這是日常使用經驗，實際仍會隨裝置與版本而不同。

換 App 適合用來排查閱讀程式的問題，卻無法修復書城後端的停機。 如果問題出在登入或下載服務，日本版也可能遇到同樣的障礙。這次尚無證據顯示，換用日本版能解決與漏洞有關的服務異常。

日本版與台灣版 Google Play 版本

想確認自己裝的是哪一版，可以對照下面的 Google Play 頁面與版本號。以下是 2026 年 10 月 23 日查得的公開商店資料；裝置實際收到的版本仍可能因相容性與更新推送而不同。

Android App	Google Play 版本	商店標示更新日期	下載與本站資料
BOOK☆WALKER 日本版	7.9.2	2026 年 8 月 21 日	Google Play／APP 百科
BOOK☆WALKER 台灣版	2.9.2	2026 年 9 月 18 日	Google Play／APP 百科

台日 App 各有自己的版本編號。上表記錄 Android 的 Google Play 版本；使用 iPhone、iPad，或從官網安裝 APK 的讀者，請對照各自通路的更新資訊。

BOOK☆WALKER 與台灣漫讀的背景

台灣 BOOK☆WALKER 由「台灣漫讀」經營。依公司介紹，台灣漫讀由台灣角川與日本 BOOKWALKER 共同出資，於 2015 年 8 月成立，2016 年 2 月 15 日推出繁體中文電子書平台；同年 10 月，東立出版、蓋亞文化與聯合發行也加入投資。

除了讀者熟悉的漫畫與輕小說，台灣站也販售文學、雜誌與實用書，並協助出版社製作 EPUB3 電子書、提供經銷服務。官方介紹提到與日本的技術合作，閱讀器與服務功能則配合台灣讀者的使用習慣調整。

日本 BOOK☆WALKER 現由 Dwango 營運。原 Book Walker 公司在 2025 年 4 月 1 日與 Dwango、KADOKAWA Connected 合併，BOOK☆WALKER 品牌與服務繼續運作。日本合併公告及使用條款都有相關說明。

台灣角川官網使用 SHOPLINE，收到訂單通知仍要留意釣魚信

台灣角川在 2024 年 7 月 5 日的官方公告中，說明官網已移轉至 SHOPLINE，因此系統郵件會使用相關寄件網域。這指的是角川官網商城，與 BOOK☆WALKER 電子書城的系統分開看。

近期使用 SHOPLINE 的商家也接連傳出冒名詐騙與疑似資料外洩事件。例如 AROMASE 艾瑪絲提醒消費者，有人冒用品牌寄送「重複訂購／定期扣款」釣魚信，夾帶假客服 LINE 連結與附件；協發行泡菜則表示，部分可疑信件含有與實際訂單相符的資訊，資料來源、事件原因與影響範圍仍在調查。

信裡寫得出你的姓名、商品或訂單內容，也不代表寄件者就是真客服。 收到「重複下單」「定期扣款」「取消分期」通知時，先自行開啟品牌官網查看訂單，透過官網列出的客服管道確認；不要直接點信中的連結、加入不明 LINE，或依指示操作 ATM、網路銀行及提供驗證碼。寄件者名稱與地址也可能遭偽冒，不能只看顯示名稱就放心。

上述商家事件的原因仍須依各自調查結果確認，目前也沒有據此認定台灣角川或 BOOK☆WALKER 的資料受到影響。更多案例可見本站的電商冒名詐騙整理。

哪些日本電子書平台傳出維護或資安事件？

這幾天出現在新聞裡的平台，不全是因為同一件事停機。BOOK☆WALKER 說明是因應漏洞，BookLive 表示是系統升級；Comic Cmoa 則已確認資料外洩。下表整理公告當時的情況，並非即時服務狀態。

平台	近期公告重點
BOOK☆WALKER 日本	10 月 21 日因重大軟體漏洞緊急維護；官方貼文表示並非受到直接攻擊。
BookLive	10 月 21 日晚間維護提前，官方說明為系統升級，非不正當存取所致。
honto	10 月 21 日調整維護時間；同日另公告郵件委外廠商遭入侵，部分會員資訊可能外洩。
Comic Cmoa／コミックシーモア	10 月 21 日第四次公告確認資訊流出，已阻斷入侵路徑，準備分階段恢復服務。
Renta! 日本	10 月 18 日察覺可能有外部不正當存取後停服；10 月 21 日公告仍在調查。

圖示來源：各平台的日本 App Store 頁面——BOOK☆WALKER、BookLive、honto、Comic Cmoa、Renta!。圖示用於辨識服務，權利歸各權利人所有；不同作業系統或版本可能採用不同圖示。

事件來源：BOOK☆WALKER 官方公告、HON.jp、ITmedia、DNP、NTT Solmare與 Papyless。

honto、Comic Cmoa、Renta! 分別是什麼平台？

honto：電子書與實體書店共用點數

honto 由大日本印刷（DNP）營運，販售漫畫、小說等電子書，也與丸善、淳久堂、文教堂等日本實體書店連動點數。對習慣在日本書店買紙本書、偶爾也讀電子書的人來說，兩種購書方式可以接在同一套會員服務裡。honto 服務介紹

閱讀時使用「honto 電子書閱讀器」。App 可下載書籍、整理書櫃，並在裝置之間同步閱讀位置；文字書能調整字級、背景與直橫排，漫畫也有直向翻頁選項。如果想在 Android 電子閱讀器上使用，可先看本站 honto APP 百科的收錄資訊，再依自己的機型確認操作是否順手。

這次 honto 同時出現維護通知與委外廠商的資料事件。

HON.jp 收錄的公告顯示，honto 將 10 月 21 日的維護改為日本時間 22:00 以後開始。另一方面，DNP 同日公告，郵件發送委外廠商 Ymirlink 遭到不正當存取，可能外洩的資料包括同意接收電子報者的姓名、電子郵件地址與系統內部識別編號。

該郵件系統未保存密碼、信用卡資訊與購買紀錄，DNP 當時也未確認集團系統遭到入侵。這份資料事件公告與當晚維護是否相關，官方並未說明；公告也沒有將它歸因於這次 PHP 漏洞。

Comic Cmoa：以漫畫為主的日本電子書城

Comic Cmoa 的日文名稱是「コミックシーモア」，由 NTT Solmare 經營，2004 年開始服務。書城以漫畫為主，也有輕小說與自家原創作品；除了選書、購書的網站，另提供管理已購作品的「本棚 App」。Comic Cmoa App 介紹

「本棚」就是書櫃。讀者可以把不同作品分櫃整理，下載後離線閱讀，App 也會保留上次讀到的位置與書籤。對追多部連載的人來說，這些功能比每次回網站找書方便。不過，Comic Cmoa 主要面向日本市場，官方 FAQ載明海外無法使用、安裝；台灣讀者若只是想找日文漫畫平台，需要先留意這項限制。

在這批事件中，Comic Cmoa 已確認資料外洩。10 月 21 日第四次公告將流出資訊分為兩類：

會員資料庫的 319 筆資料，包含電子郵件地址、雜湊後的密碼、暱稱、生日與性別。
系統紀錄檔最多約 420 萬筆，涉及電子郵件地址、暱稱、生日與性別。當中可能有同一位會員的重複紀錄，實際流出的欄位依紀錄而異；這部分不含密碼。

營運商表示已識別並阻斷入侵路徑，優先準備恢復已購作品與暢讀服務的網頁閱讀。公告當時未確認購買紀錄外洩，或 MY 本棚資料流出、消失、缺損。

Renta!：可以先租 48 小時，也可以直接買下

日本 Renta! 由 Papyless 經營，除了購買電子書，也提供部分作品的 48 小時租閱。對只想先讀一部漫畫、還不確定要不要收藏的人，租閱多了一種選擇；是否提供租閱、需要多少點數，依各書頁標示而定，並非所有作品都能租。Renta! 日本 App 介紹

Renta! 除了漫畫，也收錄小說、雜誌，以及配合手機直向捲動閱讀的「タテコミ」漫畫。App 可管理與下載作品，方便在網路不穩時閱讀；租閱作品仍有期限，與買下後保留在書櫃的使用方式不同。本文整理的是日本 Renta! 的公告與服務。

Papyless 10 月 21 日公告表示，10 月 18 日發現伺服器可能受到外部不正當存取，因此暫停服務。公告時仍在調查影響範圍，重啟時間未定。

對租閱中的讀者，最直接的問題是閱讀期限會不會繼續計算。這份公告尚未公布延長或退款辦法，相關權益仍要等平台後續說明。

PHP 出了什麼問題，為什麼需要緊急停機？

讀者按下登入、搜尋或下載時，App 會向書城的伺服器提出請求。PHP 是伺服器用來處理網站工作的程式語言之一；這次出問題的是這一層，因此需要由網站業者修補，讀者更新手機 App 無法代替這項工作。PHP 官方介紹

這次兩項漏洞都與 PHP 處理記憶體的方式有關。CVE-2026-109618 是處理請求遇到記憶體不足、中途退出時，後續清理程序可能碰到尚未準備好的資料；CVE-2026-109619 則是前一次請求結束後，程式仍留著指向已釋放記憶體的參照，下一次請求又用到它。後者稱為「釋放後使用」（use-after-free）。漏洞一技術公告／漏洞二技術公告

嚴重之處在於，攻擊者可能不必登入，就能讓伺服器執行惡意程式，這稱為「未經驗證的遠端程式碼執行」。PHP 官方特別指出，Apache 搭配 mod_php 的部署方式已有可行攻擊示範，甚至能在網站自己的程式開始執行前觸發；其他處理網頁請求的 PHP 部署也被列入更新範圍。官方安全公告

因此，書城可能先暫停服務，讓技術團隊更新並檢查。這是處理重大漏洞時可能採取的預防措施，停機本身並不代表會員資料已遭竊。

高市早苗呼籲更新 PHP，個人官網也暫停公開

這波漏洞甚至讓日本首相高市早苗出面提醒。依 ABEMA TIMES 報導，她在 10 月 21 日晚間透過 X 呼籲企業等網站營運者，確認公開網站是否使用 PHP，並準備盡快套用當晚日本時間 11 點公布的修補程式。

隔天，她也表示自己的網站已先暫停。依中央社 10 月 22 日報導，她的個人官方網站一度關閉，直到當天中午才恢復運作；ITmedia也報導，她提到視情況暫停網站，有助於降低風險。

目前這些報導描述的是因應漏洞而主動停站，尚未看到她的個人官網遭攻陷的可靠證據。對書城讀者來說，這也是理解這波維護潮的一個例子：網站先關閉，可能是為了搶在攻擊發生前完成修補。

從首相公開提醒，到政府機關、銀行、企業與書城陸續維護，這幾天看下來，確實讓人感覺日本各界都動了起來，把這件事當一回事。台灣這邊，至少在我們平常接觸的新聞裡，相關報導似乎沒那麼密集；不過，滑 Threads 時，也看到不少資安與維運人員分享加班更新、忙著修補的文章。新聞聲量之外，還有許多人正在讓服務安全地繼續運作。這段時間趕著處理更新的大家，都辛苦了。

這幾天的 PHP 更新，按日期看

日期	官方發布內容	重點
10 月 20 日	預告重大安全更新	預定 10 月 21 日 14:00 UTC 公布，相當於台灣晚間 10 點、日本晚間 11 點。
10 月 21 日	安全公告與四個穩定分支修正版	8.2、8.3、8.4、8.5 各自取得修補，對應版本如下表。
10 月 21 日	8.6.0 RC4 測試版公告	包含同樣兩項安全修補；官方註明不適合正式營運環境。
10 月 22 日	ChangeLog 標示的日期	更新紀錄將上述四個穩定版標為這一天；與 10 月 21 日公告列的是同一批版本。

日期來源：PHP 公告彙整、PHP 首頁的 RC4 公告、PHP 8 更新紀錄。公告頁與 ChangeLog 的日期標示有一天差異，版本號則一致。

哪些版本修好了這兩項漏洞？

PHP 維護分支	本次修正版	用途
8.2	8.2.35	8.2 分支安全修補
8.3	8.3.36	8.3 分支安全修補
8.4	8.4.27	8.4 分支修補，另含其他錯誤修正
8.5	8.5.12	8.5 分支修補，另含其他錯誤修正
8.6 開發版	8.6.0 RC4	測試用途，尚非正式版

版本來源：PHP 8 ChangeLog與 PHP 8.6.0 RC4 公告。查閱日期：2026 年 10 月 23 日。

這些版本是平行維護的分支。例如原本使用 8.3 的網站，可以由 8.3.36 取得本次修補，不需要為了這兩項漏洞一路升到 8.5。若使用主機商或 Linux 發行版提供的 PHP 套件，則要核對供應商是否已納入修補，套件顯示的版本號可能與 PHP 官網不同。

PHP 官方強調，更新才是完整修補方式；調整設定只能縮小特定攻擊途徑。8.1 與更早版本已不在 PHP 專案的正常維護範圍，本次雖另提供部分舊版原始碼修補，也不代表恢復長期支援。官方安全公告

目前 BOOK☆WALKER 尚未公布採用的軟體版本或漏洞編號；Comic Cmoa 的資料外洩、Renta! 的疑似入侵，以及 honto 委外廠商的事件，也各有自己的調查進度。這波 PHP 更新有助於理解網站為何急著維護，但各平台的事故原因仍要以各自調查結果為準。

從台灣連不上日本網站，也可能是海外連線被限制

近期確實有日本業者為了安全而限制海外連線。對台灣讀者來說，網站打不開，除了停機維護，也可能是連線被服務端擋下。

與漫畫、同人誌讀者較有關的是 Melonbooks／Fromage Books 通販。業者在 10 月 15 日公告，因安全強化而限制部分海外存取；有使用需求的海外顧客，可透過公告中的客服信箱聯絡，由業者評估個別處理。公告沒有列出完整受限國家，也沒有說明是否與這次 PHP 漏洞有關。

主機服務 IT-Guardians 也在 10 月 15 日公告，因海外大量存取，暫時限制部分伺服器的網站、網頁及郵件管理介面接受海外連線，日本國內存取不受影響。這項限制針對指定管理後台，並非旗下所有網站都停止對海外開放。

這類措施會連帶影響正常的海外使用者。不過，各站限制的範圍不同；截至本次查閱，日本 BOOK☆WALKER 的海外使用 FAQ仍說明海外可使用服務，部分作品有購買限制，目前未取得它因這次事件全面封鎖海外 IP 的官方公告。

人在台灣遇到連線失敗時，可以先查看所用平台的維護與海外使用公告，再把錯誤訊息提供給客服。單憑無法連線，還無法區分是維護、地區限制，還是其他網路問題。

已經下載的書還能讀嗎？

如果書已下載到 App，而且仍能開啟，先保留現有登入狀態，不必急著刪除 App 或重新安裝。

日本 BOOK☆WALKER 在今年 9 月 3 日的維護說明中，曾允許閱讀已下載作品，但也提醒：若 App 要求重新登入，維護期間就可能無法繼續閱讀。這次 10 月事件尚未取得相同的功能說明，因此仍要看裝置上的實際狀態與後續公告。

換用日本版 App 可以作為平常排查閱讀問題的方法，但在服務停機時，先確認原本的 App 是否還能讀、書是否已下載，往往比立刻切換更有幫助。若書櫃突然空白，保留錯誤畫面、帳號登入方式與發生時間，再向所用書城的客服確認。

有使用 honto、Comic Cmoa 或 Renta! 的讀者，也請留意各自的後續通知。DNP 已提醒 honto 用戶防範冒名郵件；收到聲稱要處理外洩或補償的信件時，可自行開啟官方網站核對，避免從不明連結輸入帳號密碼。

Read with Pro 的一點感想：只想好好讀本書，今年卻真不平靜

今年想好好讀本電子書，還真是不平靜。從讀書、借書到買機器，接連遇上駭客攻擊的消息、服務異常，還有冒名詐騙。我們才整理過 Readmoo 的攻擊事件、HyRead 圖書館服務異常，以及收到「訂了 12 台閱讀器」通知的電商詐騙，現在又看到日本書城接連傳出消息。每件事的原因不同，讀者受到的打擾卻很真實。

可能只是下班後想接著看昨天那一章，或是借來的書快到期了，打開 App 卻只剩空白書櫃。第一個念頭往往是「我的書呢？」接著才是猜網路出了問題、帳號登錯了，還是閱讀器壞了。花錢買書、排隊借書，本來就已經付出時間；碰上停機，還得再花心力找公告、確認資料是否安全，真的會累。

我們也能理解，遇到重大漏洞時，先停下來修補有時是必要的。但站在讀者這一邊，最希望看到的是清楚的說明：哪些功能不能用、已下載的書能不能看、租閱或借閱期限如何處理，以及下一次會在什麼時候更新消息。恢復時間還無法確定，也可以先把已知的事情說清楚，讓等待的人少一點猜測。

這一週，Read with Pro 也觀察到不少被流量工具標示為中國、新加坡 IP 的連線。光靠 IP 地區還無法判定哪些是攻擊，但看著這陣子的消息，我們也不敢鬆懈，正在努力更新各項系統版本，把能補上的修補做好。經營網站之後，更能感受到：讀者眼前只是打開一個頁面，背後卻有許多需要持續維護的地方。

我們還是喜歡電子閱讀。能隨身帶著一整個書櫃、調整字體、半夜借到想看的書，這些方便都是真的。也正因為喜歡，才更希望買下的書、累積的筆記和借閱中的作品，能讓人放心使用，而不是每隔一陣子就得擔心一次。

希望讀者、書城，還有每個努力維持服務的人，都能平安撐過這幾波可怕的攻擊。正在處理問題的人辛苦了，等著恢復閱讀的人也辛苦了。希望接下來我們能少寫一點停機與詐騙，多聊幾本好書、幾台好用的閱讀器，大家也能安心多讀幾頁。

資料來源

以下為本文引用的官方資料與媒體報導，查閱日期為 2026 年 10 月 23 日（台灣時間）。公告內容及服務狀態可能持續更新。

封面圖片出處：BOOK☆WALKER 台灣公司介紹（原圖）。

平台介紹與 App 圖示

Google Play 版本與本站 APP 百科

PHP 技術公告與版本紀錄

海外連線限制與延伸閱讀

台灣出版社網站與高市早苗相關報導

商家防詐公告

文章贊助廣告

延伸內容

延伸閱讀

新聞分類首頁•教學分類•機型資料庫•機型比較工具

前後文章