🚨【紧急安全通知】PHP2Shell 修复已发布，请立即升级 PHP
尊敬的客户：
PHP 官方已发布紧急安全更新，修复两项严重远程代码执行漏洞。攻击者可能在未经身份验证的情况下执行恶意代码，危及网站及业务数据安全。
漏洞编号：CVE-2026-109618、CVE-2026-109619
风险评分：CVSS v4.0 9.2（严重）
请使用 PHP 运行网站或接口服务的客户立即排查，并尽快完成更新。
📌 已发布的修复版本
• PHP 8.2 → 升级至 8.2.35
• PHP 8.3 → 升级至 8.3.36
• PHP 8.4 → 升级至 8.4.27
• PHP 8.5 → 升级至 8.5.12
也可升级至对应分支的更新版本。仅使用 PHP 8.2 或以上版本，并不代表已经修复！
🔧 升级注意事项
① 备份并更新
备份网站、数据库及配置，确认程序与扩展兼容性后，尽快更新 PHP。使用面板、多版本 PHP 或容器部署的客户，请逐一检查所有运行实例。
② 重启并验证
更新后重启相应的 PHP-FPM、Apache（使用 mod_php 时）或容器，确保旧 PHP 工作进程退出，并确认网站实际运行的 PHP 已修复。请勿只检查命令行版本。
③ 旧版本尽快处理
PHP 8.1 及以下版本已停止官方常规维护，请优先迁移至受支持且已修复的版本。如使用发行版或长期支持供应商提供的回补补丁，请确认其明确修复了上述两个 CVE。
⚠️ 重要提醒
WAF、禁用命令执行函数、更新网站插件等措施，不能替代此次 PHP 安全更新。
暂时无法修复的业务，建议先暂停公网访问，或仅允许可信来源访问，待修复并验证后恢复。
请立即联系您的服务器管理员或网站维护人员，尽快完成升级并确认生效。
🔗 PHP 官方安全公告
[https://www.php.net/archive/2026.php]
尊敬的客户：
PHP 官方已发布紧急安全更新，修复两项严重远程代码执行漏洞。攻击者可能在未经身份验证的情况下执行恶意代码，危及网站及业务数据安全。
漏洞编号：CVE-2026-109618、CVE-2026-109619
风险评分：CVSS v4.0 9.2（严重）
请使用 PHP 运行网站或接口服务的客户立即排查，并尽快完成更新。
📌 已发布的修复版本
• PHP 8.2 → 升级至 8.2.35
• PHP 8.3 → 升级至 8.3.36
• PHP 8.4 → 升级至 8.4.27
• PHP 8.5 → 升级至 8.5.12
也可升级至对应分支的更新版本。仅使用 PHP 8.2 或以上版本，并不代表已经修复！
🔧 升级注意事项
① 备份并更新
备份网站、数据库及配置，确认程序与扩展兼容性后，尽快更新 PHP。使用面板、多版本 PHP 或容器部署的客户，请逐一检查所有运行实例。
② 重启并验证
更新后重启相应的 PHP-FPM、Apache（使用 mod_php 时）或容器，确保旧 PHP 工作进程退出，并确认网站实际运行的 PHP 已修复。请勿只检查命令行版本。
③ 旧版本尽快处理
PHP 8.1 及以下版本已停止官方常规维护，请优先迁移至受支持且已修复的版本。如使用发行版或长期支持供应商提供的回补补丁，请确认其明确修复了上述两个 CVE。
⚠️ 重要提醒
WAF、禁用命令执行函数、更新网站插件等措施，不能替代此次 PHP 安全更新。
暂时无法修复的业务，建议先暂停公网访问，或仅允许可信来源访问，待修复并验证后恢复。
请立即联系您的服务器管理员或网站维护人员，尽快完成升级并确认生效。
🔗 PHP 官方安全公告
[https://www.php.net/archive/2026.php]