各位新老客户：

您好！ 近期全球 PHP 官方披露两个极高危远程代码执行漏洞（代号 php2shell，CVSS 评分 9.2，严重级别），未经身份验证的攻击者可以构造恶意请求，直接控制服务器、篡改网站页面、挂黑链、植入木马、窃取网站及服务器内企业数据，目前互联网上已经出现批量攻击利用行为，大量基于 PHP 搭建的企业网站面临入侵风险。

为保障各位客户的网站资产安全，我司特此发布本次风险预警，说明相关情况、风险边界、可行方案，请各位客户知悉：

一、漏洞基本说明

本次漏洞属于 PHP 编程语言内核底层漏洞，不是网站业务代码 BUG、不是我司开发的网站程序漏洞，是全球所有使用 PHP 环境的网站共同面临的开源底层风险，国内外云厂商、安全机构、PHP 基金会均已同步发布预警通告。

漏洞影响范围说明：

1. PHP 8.2、8.3、8.4 当前为官方维护版本：PHP 官方已经发布对应补丁，升级到对应最新小版本即可修复本次漏洞，后续新漏洞官方也会持续提供安全补丁；

2. PHP 8.1、8.0、7.4、7.3、7.2、PHP5 等老旧版本（EOL 生命周期终止版本）：PHP 官方已经永久停止维护，不会再发布任何官方安全补丁，本次漏洞无官方补丁可以修复，并且未来新爆出的 PHP 底层漏洞，也永远不会再有补丁。

重点说明：老旧 PHP 版本无法直接一键升级，很多早年开发的企业网站源码是适配旧 PHP 语法，直接切换新版 PHP 会出现功能报错、乱码、网站打不开、表单失效等问题，需要对源码做兼容性改版、调试、测试，才能平稳迁移到受官方支持的新版 PHP 环境。

二、我司老客户现状说明

我司多年来承接大量企业官网、品牌网站，其中一部分老站，建站时行业主流为 PHP5、PHP7 系列版本，网站程序是基于当时环境开发适配。 这类老网站当前运行在已经停止维护的 EOL 老旧 PHP 环境：

· 不存在官方补丁根治本次以及后续 PHP 底层漏洞；

· 即便临时加 WAF 防火墙、服务器防护、定期备份，只能降低被攻击概率，无法从根源消除底层漏洞风险，防护属于临时缓解手段，不能替代版本升级改版；

· 如果持续不做升级改版，网站随时存在被黑客入侵、篡改、数据泄露、被搜索引擎降权拉黑、网信 / 公安网络安全巡检不合规被要求整改的风险。

三、我们可以为您提供的服务方案

针对本次风险，我司为老客户提供两种方案供您选择：

1. 方案一（根治方案，推荐）：网站源码兼容改版 + PHP 环境迁移升级 对老网站代码做兼容改造、BUG 调试、功能复测，迁移至 PHP8.2/8.3 等官方持续维护版本；升级完成后，后续 PHP 出新安全漏洞，可以正常打官方补丁，从底层长期保障网站安全。可单独给您出具评估、工期、报价。

2. 方案二（临时缓冲方案，不根治）：服务器安全加固服务 开启 WAF 规则拦截本次漏洞攻击特征、禁用高危 PHP 函数、收紧服务器权限、增加自动备份策略；再次提醒：加固仅能临时拦截已知攻击，后续新的 PHP 底层漏洞出现时，该防护会失效，风险依旧存在。

四、责任边界说明

1. 该漏洞为 PHP 开源项目底层漏洞，并非网站开发代码缺陷；

2. PHP 各版本都有固定官方支持周期，到达 EOL（生命周期结束）后停止安全更新属于开源软件通用规则；

3. 网站底层运行环境迭代、PHP 版本兼容改版升级，不属于基础建站合同内维护范围；

4. 本次公告为我司主动向客户开展风险告知义务，留存预警记录，方便客户提前规划安全投入，规避损失。

五、联系我们

如果您想自查网站当前 PHP 版本、评估升级可行性、咨询改版报价或者服务器临时加固服务，请联系：

联系人：向佐

联系电话：18001863272

权威参考通告链接（客户可以自行点开查阅新闻与官方预警）

1. PHP 官方安全公告：https://www.php.net/archive/2026.php

2. 腾讯云安全通告（php2shell 漏洞）：https://cloud.tencent.com/announce/detail/2525腾讯云

3. 国家信息安全漏洞共享平台 CNVD：http://www.cnvd.org.cn/国家信息安...

4. PHP 官方版本生命周期说明（EOL 停止维护版本清单）：https://www.php.net/eol.php/PHP

温馨提示：链接为第三方权威公开安全通告，内容立场归原发布方所有，仅作为本次风险的佐证参考。

上海津嘉网络科技有限公司 

2026 年 10 月 22 日