本页内容
2026 年 10 月 21 日，PHP 项目发布了针对两个严重安全漏洞的修复程序，全球网站纷纷紧急更新。您的 Vodlix 平台在消息公开之前就已受到保护，您无需采取任何操作。
发生了什么？
研究人员在 PHP 处理内存和错误的方式中发现了两个漏洞，编号为 CVE-2026-109618 和 CVE-2026-109619，被昵称为 php2shell。在特定条件下，攻击者可以利用它们在无需登录的情况下在 Web 服务器上执行代码。PHP Foundation 将其评定为严重级别，并在漏洞公开当天发布了修复程序。
互联网的响应非常迅速。数小时内，漏洞利用尝试就攻升至数百万次，一些政府和商业网站出于谨慎考虑主动下线，正如 MediaNama 所报道。
您的 Vodlix 平台是如何受到保护的？
在任何事情发生之前，您的平台已在三个层面受到保护。
保护措施 | 作用 |
|---|---|
Vodlix Shield | 我们自研的快速轻量级工具，专门针对 PHP 漏洞和典型攻击场景而打造。它在我们的系统前端过滤请求 |
AI 监控 | 监测我们的流量中的攻击模式 |
补丁 | 在漏洞公开之前就已应用 |
我们的技术团队在公开发布之前，就已为中间件中的 PHP 打上补丁，而中间件是 Vodlix 中唯一使用 PHP 的部分。每一个 Vodlix 云，也就是每一个客户平台，都已更新到最新状态。您无需采取任何操作。
我们为何早有准备？
自更智能的 AI 模型问世以来，我们目睹了新一波安全漏洞的出现，因为 AI 帮助研究人员和攻击者更快地发现弱点。我们今年年初就开始为这类攻击做准备，这正是为什么在这些漏洞公开时，Vodlix Shield 已经就位。
接下来会怎样？
没有任何防护是万无一失的。关键在于问题被发现和控制的速度，因此我们不断增加新技术并改进防护能力。
我们还在构建一套基于 AI 的自愈系统，让我们的技术能够在需要人工介入之前，自行检测事件、恢复并保护自身。互联网的大部分都运行在开源技术之上，没有人能确定下一个需要修复的会是哪个部分。一个能在几秒钟内自主响应的系统，是应对这一问题的最佳答案。
请放心，我们的技术团队一直在努力确保您的平台始终保持最新且安全。
您在 Vodlix 之外运行 PHP 吗？
如果您自己的任何网站运行 PHP，请今天就采取以下步骤。
找出所有运行 PHP 的服务器和托管方案，包括旧网站。
为您的 PHP 版本安装安全更新，或请您的托管服务商代为安装。
阅读您的服务提供商发布的安全通告，例如 AWS 安全公告。
有疑问？
如果您有安全方面的问题，请发送邮件至 [email protected]。要了解 Vodlix 为您的平台运行和保护的所有内容，请访问我们的功能页面或预约演示。
常见问题
Vodlix 客户需要做什么吗？
不需要。我们在 2026 年 10 月 21 日漏洞公开之前就已打上补丁，每一个 Vodlix 云，也就是每一个客户平台，都已更新到最新状态。
PHP 的安全漏洞是什么？
PHP 处理内存和错误的方式中存在两个严重漏洞，即 CVE-2026-109618 和 CVE-2026-109619。在特定条件下，它们可能让攻击者在无需登录的情况下在 Web 服务器上执行代码。
什么是 Vodlix Shield？
Vodlix Shield 是我们自研的快速轻量级工具，专门针对 PHP 漏洞和典型攻击场景而打造。它在我们的系统前端过滤请求，同时我们的 AI 监控会监测流量中的攻击模式。
Vodlix 接下来有什么计划？
我们不断增加新技术并改进防护能力，并正在构建一套基于 AI 的自愈系统，让我们的技术能够在需要人工介入之前，自行检测事件、从中恢复并保护自身。
如何向 Vodlix 报告安全问题？
请发送邮件至 [email protected]。
您喜欢刚刚阅读的内容吗？
订阅以获取最新的新闻、策略和关于会员业务的见解，直接发送到您的收件箱。
