V2EX / 2026-10-21

[分享创造] PHP2Shell 漏洞来了，宝塔用户可按官方说明修复

昨晚发布的 PHP 的 PHP2Shell 漏洞（ CVE-2026-109618 、CVE-2026-109619 ）让很多运维和安全部门睡不着觉了，属于严重的远程代码执行漏洞。如果服务器使用了受影响的 PHP 运行环境，可能存在较高风险。 宝塔官方已经发布修复公告，PHP 7.4 、8.0 、8.1 也有对应的宝塔修复版本，不一定非要立即迁移到 PHP 8.2 以上。 宝塔修复方法： 登录宝塔面板，进入「软件商店 → 已安装」。 点击右上角「更新软件列表」。 找到网站实际使用的 PHP 版本，检查并更新到对应的安全修复版本。 更新后确认版本，并重启相关 PHP 服务，检查网站运行是否正常。 官方公告及详细操作： https://mp.weixin.qq.com/s/pJ6mHOR01XEQlqLus2lwpg 另外，做了一个简单的在线初筛工具，可以辅助检查网站是否存在 PHP 相关特征： https://php2shell.cc/zh/ 大家有空还是赶紧检查一下吧，能更新的尽早更新，别给自己留隐患了。