PHP2Shell 高危漏洞来袭！

成都今网科技 · 技术服务通告

售前更售后 · 服务不止于交付

PHP2Shell 高危漏洞来袭！

今网科技为 PHP 7.4 及以上版本客户提供免费安全升级服务

2026 年 10 月 30 日

一、漏洞背景

2026 年 10 月 21 日，PHP 官方发布安全更新，修复了两处可导致未授权远程代码执行的高危漏洞。由于攻击者可利用该漏洞直接在服务器上执行任意代码，业界将其称为 "PHP2Shell"。

目前：

🛡️ 国家信息安全漏洞共享平台（CNVD）已正式收录该漏洞；

📢 国家互联网应急中心（CNCERT）已发布风险提示，提醒相关单位及时排查处置。

二、风险有多大？

该漏洞危害等级高，一旦被利用，攻击者无需任何账号权限即可在服务器上远程执行代码，可能导致：

❌ 网站被篡改、挂马、植入后门；

❌ 用户数据、订单数据被窃取或删除；

❌ 服务器被控制，进一步作为跳板攻击内网系统；

❌ 影响小程序、支付接口等线上业务的正常运行。

🔍 排查方法：登录服务器执行 php -v，查看当前 PHP 版本是否在受影响范围内。只要您的系统仍在运行未修复的 PHP 版本，就存在被攻击的风险。

三、我们的态度：售前更售后

在成都今网科技，项目交付从来不是服务的终点。

本着 "售前更售后" 的服务原则，我们始终认为：客户系统的安全稳定运行，是我们责任的延续。此次 PHP2Shell 漏洞影响面广、危害性大，我们决定：

为所有使用 PHP 7.4 及以上版本的客户，提供免费的漏洞排查与安全升级服务。

PHP 7.4 以下版本的客户，也请尽快联系我们，我们将与您一起商定专属解决方案。

四、免费服务内容

五、如何获取服务？

无论您当前使用哪个 PHP 版本，都请第一时间联系我们进行版本确认：

1  联系我们：联系您的专属项目经理或拨打服务热线，说明系统情况；

2  版本确认：提供服务器环境信息（PHP 版本、部署方式），由工程师确认是否具备免费升级条件；

3  符合条件（7.4 及以上）：约定升级窗口，安排工程师远程免费升级并回归验证；

4  暂不具备条件（7.4 以下）：与您一起评估系统现状，共同商定专属的升级改造与漏洞处置方案。

⚠️ 版本越低，风险越高。即使暂时不具备升级条件，也请尽快联系我们，切勿拖延——我们会为您量身定制安全处置路径。

获取免费服务 · 联系我们

📞 服务热线：028-85425880/18980820171

✉️ 服务邮箱：jyl@28jw.cn

六、写给自建服务器客户的三点建议

如果您的系统并非由我们维护，也请务必重视：

1、尽快升级：将 PHP 升级至官方已修复的最新版本；

2、临时缓解：在官方补丁可用前，可通过 WAF 等手段限制可疑请求；

3、持续关注：留意 CNVD、CNCERT 官方渠道发布的后续通告。

4、联系我们，协助处理

结语

漏洞会不断出现，但服务不会缺位。

售前，我们用心做好每一个项目；售后，我们用行动守护每一条业务线。无论您的 PHP 版本高低，只要联系我们，我们就与您站在一起。此次免费安全升级服务，是我们对"售前更售后"最好的践行。

成都今网科技——您身边值得信赖的技术伙伴。

温馨提示：本次免费服务针对 PHP 7.4 及以上版本客户的本次 PHP2Shell 漏洞处置（是否具备免费升级条件以我们的版本确认为准）；PHP 7.4 以下版本客户的升级改造方案将另行评估商定。本次服务不含其他定制化开发需求。活动最终解释权归成都今网科技所有。