PHP 安全事件波及网站服务，托管用户也需确认补丁状态
编辑部 · 发布 2026/10/21 · 更新 2026/10/22
The Verge 梳理了两项服务端语言严重漏洞引发的维护潮，多家网站及公共机构临时停止服务，以降低未修补系统暴露在攻击中的风险。报道指出，问题涉及运行环境的内存处理与状态清理，可在未登录情况下造成代码执行。这里的风险针对服务器，不等同于所有访问者设备已经被入侵。
The Verge 梳理了两项服务端语言严重漏洞引发的维护潮，多家网站及公共机构临时停止服务，以降低未修补系统暴露在攻击中的风险。
报道指出，问题涉及运行环境的内存处理与状态清理，可在未登录情况下造成代码执行。这里的风险针对服务器，不等同于所有访问者设备已经被入侵。
网站运营者需要核查实际运行版本；使用托管服务的用户应向服务商确认修补进度。已停止官方支持的旧分支需要升级路线，而不是等待不会提供的常规补丁。
来源：The Verge