PHP 安全漏洞：发生了什么以及您现在需要了解的信息
昨天，许多网站和服务器服务都出现了明显的限制和故障。
因此，我们希望透明地向您通报昨天发生的事情、当前状态以及我们如何维护您的系统。
1. 发生了什么？
昨天，脚本语言 PHP 中发现了两个关键的安全漏洞——即所谓的 PHP2Shell 漏洞 (CVE-2026-109618 和 CVE-2026-109619)。PHP 是绝大多数内容管理系统和网站的技术基础。
通过这些漏洞，攻击者在特定情况下可以远程在服务器上执行外部代码。由于如今主要是智能 AI 机器人全天候搜索此类漏洞，以便在最短时间内自动攻击无数系统，因此需要迅速采取行动。
为了保护服务器基础设施，尤其是您的客户数据，数据中心昨天预防性地启动了保护措施。在此过程中，各种系统、管理界面和服务暂时关闭或限制了几个小时。
2. 影响范围？（大部分问题已解决）
最重要的新闻是：情况已基本稳定，安全措施正在实施。
运行中。
- 网站可访问： 您的网站本身正常在线，您的访客可以访问。
- 补丁大部分已部署： 由于数据中心的快速干预，几乎所有受影响的 PHP 版本的安全补丁已于昨天晚上和夜间成功部署。
- 没有发现利用迹象： 迄今为止的内部检查没有发现任何迹象表明现有 IT 基础设施上的安全漏洞已被利用。
- 网站管理暂时受限： 后台技术管理（如客户中心或管理）的访问目前在某些地方仍然受到影响。我们正在持续为您检查这些访问。
关于旧版 PHP 的说明： 对于非常旧的版本（低于 PHP 5.6），PHP 项目不再提供官方安全更新。数据中心正在积极开发
个性化保护措施和解决方案。
3. 我们正在处理并与主机商沟通
您无需在此处自行采取行动。在绝大多数情况下，问题必须并且将由主机商直接在服务器级别解决——并且正在加紧进行。
我们将持续关注事态发展，与技术人员直接沟通，并定期检查系统状态。如果您的特定网站需要进一步采取行动（例如由于较旧的 PHP 版本），我们将亲自与您联系。
4. 如果您想自行采取行动（或有疑问）
如果您想向外部托管服务提供商查询网站的安全状态，您可以使用以下预设消息：
向主机商查询的文本模板：
“请确认我们网站的 PHP 安全状态。PHP2Shell 的两个漏洞，
CVE-2026-109618 和 CVE-2026-109619，是否已在实际运行的 PHP 环境中修复？
哪个软件包或构建版本证明了这一点，以及修复何时生效？如果修复尚未完成：
谁将负责，下一步是什么？”
我们随时为您服务
您的安全和数字形象的顺利运行是我们的首要任务。我们衷心感谢您对昨天必要的保护措施的理解。
如果您对您的网站有任何疑虑、不确定性或具体问题，您可以随时直接与我们联系 – 我们将立即为您提供支持。
您的 KAOS 团队
