# PHP漏洞公布后攻击尝试激增：补丁已有，网站恢复不等于风险解除 > ABC最新报道指攻击尝试在漏洞公开后迅速增加。PHP官方已列出四个修复版本；商家需要让主机商确认实际运行环境，不能把网站打不开当作已被入侵，也不能把重新打开当作修复完成。 地区: 全澳 原报道发布日期: 2026-10-23T01:22:00+11:00 本站发布日期: 2026-10-22T18:35:36.157Z 更新日期: 2026-10-22T18:35:36.157Z 本站整理日期: 2026-10-23T05:22:00+11:00 [网页原址](https://chioz.com.au/zh-hans/news/news-20261023-php-attacks-follow-up) ![电脑键盘，网站维护与网络安全主题资料照片](https://chioz.com.au/assets/news/october22/php-keyboard.webp) 图片来源: [webandi / Pixabay，Pixabay Content License；主题配图，非被攻击系统画面](https://pixabay.com/photos/keyboard-computer-laptop-technology-6105750/) ## 新进展：风险由漏洞披露转向密集攻击尝试 ABC于10月23日凌晨报道，Cloudflare称，两项PHP严重漏洞公开后，其网络观察到的利用尝试迅速增多，从公告前的数千次扩大到数百万次。澳洲信号局等机构敦促网站运营方尽快修补，一些海外服务选择暂时下线作为预防措施。 这里的数字是网络服务商观察到的攻击尝试，不是数百万个网站已经被攻破，也不代表每一次尝试都成功。与本站22日的初步报道相比，本篇新增的是公开披露后的攻击动态；补丁是否存在、服务是否中断、是否发生实际数据泄露，需要分别核对。 [阅读ABC英文原文：PHP漏洞公开后攻击尝试增加](https://www.abc.net.au/news/2026-10-23/php-vulnerabilities-ai-hacks-surge/107299204) ## PHP官方确认了哪些版本需要处理 PHP开发团队的安全公告说明，8.5.12、8.4.27、8.3.36和8.2.35修复了两项可能导致未经身份验证的远程代码执行漏洞。简单说，在受影响的运行环境里，攻击者可能不必先登录网站，就能触发服务器执行不该执行的代码。 官方列出的风险范围包含处理网页请求的多种PHP部署方式，包括PHP-FPM、Apache的mod\_php、php-cgi、FrankenPHP及LiteSpeed。公告特别指出，mod\_php环境的已演示攻击可能在应用自己的代码运行前触发，因此只检查某个插件或网页表单，并不足以确认底层已经安全。 [PHP官方安全公告：受影响环境及修复版本](https://www.php.net/archive/2026.php#2026-10-21-5) ## 商家要问主机商的是运行版本，不只是网页版本 使用WordPress或其他PHP系统的商家，可要求维护人员确认对外提供服务的PHP版本、更新部署时间，以及旧工作进程是否已经替换。后台显示某个插件“最新版”，和服务器解释PHP代码的程序已经修补，是两个不同层次。对没有自建运维团队的商家，应该由主机商或网站维护方给出明确的完成记录。 PHP官方发布页把这次更新标为安全版本，并明确建议用户立即更新。更新时仍需按自身系统的备份、兼容性检查和恢复流程操作；本文不提供可直接复制到任何生产服务器的通用命令，也不把安装了安全插件等同于安装了PHP补丁。 [PHP 8.5.12官方发布通知](https://news-web.php.net/php.announce/513) ## 普通用户怎样理解停站和恢复通知 网站暂时打不开，可能是预防性维护，也可能有其他技术原因，单靠浏览器报错不能推断账号已泄露。反过来，网页恢复正常也只能证明服务可访问，不能替代运营方对漏洞、日志和异常活动的检查。判断事件后果应看该服务的正式通知，而不是把全球攻击数字套到某一家澳洲企业。 这是一则安全事件后续，不是新的个人密码泄露名单。处理账单、登录或退款时，应使用自己核实过的官方网站和客服入口；不要因为收到声称与本次漏洞有关的陌生通知，就交出验证码、下载所谓修复工具或付款。后续补丁及受影响范围仍以PHP官方更新为准。 主要资料来源: [主要资料](https://www.abc.net.au/news/2026-10-23/php-vulnerabilities-ai-hacks-surge/107299204) 来源发布日期: 2026-10-23T01:22:00+11:00 本文依据公开资料独立整理，资料来源与核对日期见正文。 [网页原址](https://chioz.com.au/zh-hans/news/news-20261023-php-attacks-follow-up)