樂富金科技 LF-Pay
樂富金科技 LF-Pay

服務能量登錄 第三方支付業者
法律顧問 東豪律師事務所

Scroll or click hotspots to explore each room

全方位整合化繁為簡，空出時間

略過展示 ↗

01 / 06

多元收款 · 金流管理

收款， 少一點手忙腳亂。

四大超商・虛擬帳號 繳費即時查，接單更從容。

  • 多通路收款
  • 優惠費率
  • 繳費即時查

實際費率與服務內容依申請方案。

多通路收款紙雕情境插畫
1 / 2查看操作簡介 ↗

服務內容Services

提供完整的金流支付解決方案，涵蓋超商代碼繳費、虛擬帳號繳費等多元支付方式，協助企業簡化收款流程、提升營運效率。

Comprehensive payment solutions including convenience-store codes and virtual bank accounts, helping businesses simplify collection workflows.

服務內容包含： Services include:

關於我們About

樂富金科技成立於 109 年，專注於金流支付解決方案。秉持安全、便捷、創新理念，為企業客戶提供專業的支付服務。

Founded in 2020, LF-Pay focuses on payment solutions with values of security, convenience, and innovation.

了解我們： Learn about us:

更多資訊More

提供消費糾紛通報、消費者查詢等公共服務資源，協助使用者解決疑難並維護自身權益。

Public service resources including dispute reporting and consumer inquiries to help users resolve issues.

我們提供： We provide:

聲明事項Statements

本公司對外的法律性聲明，包含銀行履約保證與個人資料保護政策，確保交易安全與資料隱私。

Public legal statements covering bank performance guarantee and personal data protection policy.

聲明內容： Statements include:

會員專區Member

提供系統操作簡介、手機 APP 操作教學，以及加入合作的相關資訊。

Member resources for using LF-Pay, including mobile app tutorials and partnership inquiries.

會員資源： Member resources:

PHP 重大漏洞資安提醒Security Notice: PHP2Shell (CVE-2026-109618 / 109619)

LF-Pay 金流系統未採用 PHP 開發，未受本次漏洞影響，支付服務正常運作。使用 PHP 的商家（含委外開發、主機代管或雲端服務），請儘速完成盤點與修補。

LF-Pay is not built on PHP and is unaffected. Merchants running PHP should upgrade to a patched release as soon as possible.

本公告首頁提醒期間已結束，以下內容保留供查閱；如仍使用未修補的 PHP 版本，請儘速更新。

親愛的合作夥伴您好：

PHP 官方已於 115 年 10 月 21 日發布安全更新，修補兩項重大資安漏洞（CVE-2026-109618、CVE-2026-109619，通稱「PHP2Shell」，CVSS 9.2）。攻擊者可能在未經身分驗證的情況下遠端執行程式碼，進而控制伺服器、竄改網站或竊取資料。所有以 PHP 處理網頁請求的環境（如 PHP-FPM、Apache mod_php、php-cgi 等）均在影響範圍內。

一、LF-Pay 系統安全說明

LF-Pay 金流系統因未採用 PHP 開發，未受到本次漏洞影響；超商代碼、虛擬帳號等支付與 API 服務皆正常運作，無須因本次事件調整串接或交易流程。

二、使用 PHP 之商家請儘速處理

若貴司官網、購物車、網站管理系統、商家後台或與 LF-Pay 串接之主機使用 PHP（含委外開發、主機代管或雲端服務），請儘速聯繫網站建置、維運或主機服務廠商，確認並完成以下事項：

  • （一）全面盤點：確認自建與委外系統、主機代管、雲端環境及第三方套件（如 WordPress、WooCommerce 等外掛）是否使用 PHP 與其版本。
  • （二）升級修補：依使用分支更新至 8.2.35、8.3.36、8.4.27、8.5.12 或更新之安全版本；使用作業系統或主機商提供之套件者，請確認已納入本次修補。PHP 8.1 以下版本官方已停止維護、不提供修補，請儘速升級至受支援版本。
  • （三）確認生效：更新後請重新啟動相關服務（如 PHP-FPM、網頁伺服器），確認網站實際運行的版本已更新（命令列與網站執行的 PHP 版本可能不同），並完成功能驗證。
  • （四）檢查異常：檢查近期系統日誌是否有異常存取、可疑檔案或未經授權的變更。
  • （五）無法立即修補時：請評估隔離或暫停受影響服務的對外存取，並儘速完成修補；暫時性防護措施無法完整阻擋本次漏洞，請勿僅依賴。

三、發生資安事件時請依法通報

如發現系統疑似遭入侵、資料外洩或其他資安事件，請立即啟動應變程序、保存相關日誌與證據，並依所屬產業及適用法規向主管機關通報；涉及個人資料者，並應依法通知當事人。通知 LF-Pay 或維運廠商，不能取代依法應履行的通報義務。

適用《數位經濟相關產業個人資料檔案安全維護管理辦法》之業者，發生個人資料安全事故且將危及正常營運或大量當事人權益時，應依該辦法第 8 條，於知悉事故後 72 小時內辦理通報。

四、參考資料

PHP 官方網站：https://www.php.net/

感謝您的配合。

LF-Pay 樂富金科技　115 年 10 月 22 日

LF-Pay 持續追蹤最新資安情報，第一時間發布提醒。

LF-Pay monitors security advisories and publishes timely notices.