← 返回首页

首页 › 安全新闻 › 日本首相呼吁紧急更新 PHP：我们这样检查了自己的网站

安全新闻

日本首相呼吁紧急更新 PHP：我们这样检查了自己的网站

2026年10月26日 · Páginas Clover 团队

简单来说：2026年10月21日，日本首相高市早苗呼吁企业紧急修补 PHP 的两个严重漏洞。PHP 是大量网站（包括我们的网站）所使用的编程语言。10月26日，我们逐一检查了所维护的所有网站：6 个网站都已运行修复版本 PHP 8.4.27。

发生了什么

PHP 团队公布了两个严重漏洞，称为“PHP2Shell”（CVE-2026-109618 和 CVE-2026-109619）。攻击者无需账号和密码，就能在网站服务器上执行代码。修复发布前漏洞细节已经外泄，也已出现攻击尝试。

10月21日，修复版本发布：PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。同一天，美国网络安全机构（CISA）要求立即更新；如果做不到，就先让使用 PHP 的系统下线，直到修复为止。

当晚，日本首相在 X 上发布紧急呼吁：检查网站是否使用 PHP，做好在修复发布后立即安装的准备；如果无法尽快安装，可以考虑暂时停用网站。10月23日，她宣布在多起攻击导致个人资料外泄之后，政府将以国家网络安全办公室为指挥中心，加强网络安全。10月26日，她主持了网络安全相关的阁僚会议。

我们做了什么

10月26日，我们在服务器管理面板中逐一确认了每个网站使用的 PHP 版本，并再次进行线上安全检查。所有网站都已安装修复版本：

网站PHP 版本状态
paginasclover.comPHP 8.4.27✓ 已是修复版本
spanishwithemi.comPHP 8.4.27✓ 已是修复版本
prestamosclover.comPHP 8.4.27✓ 已是修复版本
oxidados.comPHP 8.4.27✓ 已是修复版本
另外 2 个由我们维护的网站PHP 8.4.27✓ 已是修复版本

没有任何网站需要暂停。如果有网站还在旧版本，下一步就是更新它，并在更新前按官方通知的要求保护网站。

我们应对每一次安全警报的计划

使用 Páginas Clover 维护服务的网站由我们负责照看。每当出现严重警报，我们都会按以下步骤处理：

  1. 关注官方通知：软件维护团队、美国网络安全机构（CISA）以及各国的网络安全中心。
  2. 逐一检查我们维护的每个网站：使用哪个版本，问题是否影响到它。
  3. 缺少更新就立即安装。如果无法马上更新，就按官方通知的建议保护网站，必要时暂停网站，直到修复完成。
  4. 再次检查每个线上网站的安全状况。
  5. 在这里公布，附来源和日期。

来源