# php2shell PHP 漏洞：Vodlix 如何抢先应对

**Source:** https://vodlix.com/zh/blog/php2shell-vodlix-stayed-ahead  
**Summary:** 两个严重的 PHP 漏洞 php2shell 于 2026 年 10 月 21 日公开。了解 Vodlix Shield、AI 监控和提前应用的补丁如何保护了每一个 Vodlix 云。  
**Published:** 2026-11-02  
**Publisher:** Vodlix

---

## Key takeaways

php2shell 是 PHP 中的两个严重漏洞，于 2026 年 10 月 21 日公开。Vodlix 在消息传开之前就已完成修补，客户无需采取任何行动。

- Vodlix Shield 在我们的系统前端过滤请求，我们的 AI 监视流量以识别攻击模式。
- 每一个 Vodlix 云，也就是每一个客户平台，都已完成更新。
- 我们已计划对系统进行进一步加固。
- 如果您自己运行 PHP，请立即为您的版本安装安全更新。

php2shell 是研究人员为 PHP 中两个严重漏洞起的名字，这两个漏洞于 2026 年 10 月 21 日公开。它们可能让攻击者在 Web 服务器上运行自己的代码，全球各地的网站纷纷仓促更新。而在 Vodlix，我们的系统在消息传开之前就已受到保护并完成修补，我们的客户无需采取任何行动。

## 什么是 php2shell？ {#什么是-php2shell}

php2shell 是 PHP 在处理内存和错误方式上的两个相关缺陷，编号为 CVE-2026-109618 和 CVE-2026-109619。在特定条件下，攻击者可以利用它们在无需登录的情况下在服务器上运行代码。[PHP Foundation](https://thephp.foundation/blog/2026/10/21/todays-php-security-release-and-how-were-strengthening-php-security/) 将其评定为严重级别，并于 2026 年 10 月 21 日发布了修复程序。

漏洞披露后局势发展迅速。数小时内攻击尝试就攻至数百万次，一些政府和商业网站出于谨慎考虑主动下线，正如 [MediaNama 所报道](https://www.medianama.com/2026/10/223-php-vulnerabilities-global-rush-update/)。

## Vodlix 是如何应对的？ {#vodlix-是如何应对的}

在任何事情发生之前，我们已在三个层面做好了防护。

| 措施 | 作用 |
| --- | --- |
| Vodlix Shield | 在我们的系统前端过滤传入请求 |
| AI 监控 | 监视我们的流量以识别攻击模式 |
| 补丁 | 在漏洞公开之前就已应用 |

Zain Jamil 和我们的团队在公开发布之前，就已修补了我们中间件中的 PHP——这是 Vodlix 中唯一使用 PHP 的部分。每一个 Vodlix 云，也就是每一个客户平台，都已完成更新。客户无需采取任何行动。

## 接下来会怎样？ {#接下来会怎样}

我们已计划对系统进行进一步加固，让下一个类似漏洞在靠近之前就遇到更多防护层。在托管平台上，安全更新是我们的职责，而不是您的。

## 如果您自己运行 PHP，该怎么做？ {#如果您自己运行-php-该怎么做}

如果您的任何网站在 Vodlix 之外运行 PHP，请今天就采取行动。

1. 找出所有运行 PHP 的服务器和托管套餐，包括旧网站。
2. 为您的 PHP 版本安装安全更新，或请您的托管服务商代为安装。
3. 阅读您各供应商的安全公告，例如 [AWS 安全公告](https://aws.amazon.com/security/security-bulletins/2026-143-aws/)。

如果某个网站运行的 PHP 版本已不再获得安全更新，请立即规划升级。

## 希望由我们为您处理安全问题？ {#希望由我们为您处理安全问题}

如果您更希望这类更新由我们代为处理，请查看 [Vodlix 为您的平台运行了什么](https://vodlix.com/zh/features) 或 [申请演示](https://vodlix.com/zh/demo)。安全相关问题请发送至 security@vodlix.com。

## 常见问题

**Q: 什么是 php2shell？**

php2shell 是 PHP 中的两个严重漏洞，CVE-2026-109618 和 CVE-2026-109619，于 2026 年 10 月 21 日公开。在特定条件下，它们可能让攻击者在无需登录的情况下在 Web 服务器上运行代码。

**Q: Vodlix 客户受到影响了吗？**

Vodlix 客户无需采取任何行动。我们在漏洞公开之前就完成了修补，每一个 Vodlix 云，也就是每一个客户平台，都已完成更新。

**Q: 什么是 Vodlix Shield？**

Vodlix Shield 在我们的系统前端过滤传入请求，我们的 AI 监控则监视流量以识别攻击模式。

**Q: 如果我自己运行 PHP，该怎么办？**

为您的 PHP 版本安装安全更新，或请您的托管服务商代为安装，并阅读您各供应商的安全公告。对于任何运行在已不再获得安全更新的 PHP 版本上的网站，请规划升级。

**Q: 如何向 Vodlix 报告安全问题？**

请发送邮件至 security@vodlix.com。