本页内容
php2shell 是研究人员为 PHP 中两个严重漏洞起的名字，这两个漏洞于 2026 年 10 月 21 日公开。它们可能让攻击者在 Web 服务器上运行自己的代码，全球各地的网站纷纷仓促更新。而在 Vodlix，我们的系统在消息传开之前就已受到保护并完成修补，我们的客户无需采取任何行动。
什么是 php2shell？
php2shell 是 PHP 在处理内存和错误方式上的两个相关缺陷，编号为 CVE-2026-109618 和 CVE-2026-109619。在特定条件下，攻击者可以利用它们在无需登录的情况下在服务器上运行代码。PHP Foundation 将其评定为严重级别，并于 2026 年 10 月 21 日发布了修复程序。
漏洞披露后局势发展迅速。数小时内攻击尝试就攻至数百万次，一些政府和商业网站出于谨慎考虑主动下线，正如 MediaNama 所报道。
Vodlix 是如何应对的？
在任何事情发生之前，我们已在三个层面做好了防护。
措施 | 作用 |
|---|---|
Vodlix Shield | 在我们的系统前端过滤传入请求 |
AI 监控 | 监视我们的流量以识别攻击模式 |
补丁 | 在漏洞公开之前就已应用 |
Zain Jamil 和我们的团队在公开发布之前，就已修补了我们中间件中的 PHP——这是 Vodlix 中唯一使用 PHP 的部分。每一个 Vodlix 云，也就是每一个客户平台，都已完成更新。客户无需采取任何行动。
接下来会怎样？
我们已计划对系统进行进一步加固，让下一个类似漏洞在靠近之前就遇到更多防护层。在托管平台上，安全更新是我们的职责，而不是您的。
如果您自己运行 PHP，该怎么做？
如果您的任何网站在 Vodlix 之外运行 PHP，请今天就采取行动。
找出所有运行 PHP 的服务器和托管套餐，包括旧网站。
为您的 PHP 版本安装安全更新，或请您的托管服务商代为安装。
阅读您各供应商的安全公告，例如 AWS 安全公告。
如果某个网站运行的 PHP 版本已不再获得安全更新，请立即规划升级。
希望由我们为您处理安全问题？
如果您更希望这类更新由我们代为处理，请查看 Vodlix 为您的平台运行了什么 或 申请演示。安全相关问题请发送至 [email protected]。
常见问题
什么是 php2shell？
php2shell 是 PHP 中的两个严重漏洞，CVE-2026-109618 和 CVE-2026-109619，于 2026 年 10 月 21 日公开。在特定条件下，它们可能让攻击者在无需登录的情况下在 Web 服务器上运行代码。
Vodlix 客户受到影响了吗？
Vodlix 客户无需采取任何行动。我们在漏洞公开之前就完成了修补，每一个 Vodlix 云，也就是每一个客户平台，都已完成更新。
什么是 Vodlix Shield？
Vodlix Shield 在我们的系统前端过滤传入请求，我们的 AI 监控则监视流量以识别攻击模式。
如果我自己运行 PHP，该怎么办？
为您的 PHP 版本安装安全更新，或请您的托管服务商代为安装，并阅读您各供应商的安全公告。对于任何运行在已不再获得安全更新的 PHP 版本上的网站，请规划升级。
如何向 Vodlix 报告安全问题？
请发送邮件至 [email protected]。
您喜欢刚刚阅读的内容吗？
订阅以获取最新的新闻、策略和关于会员业务的见解，直接发送到您的收件箱。
