新进展：风险由漏洞披露转向密集攻击尝试
ABC于10月23日凌晨报道，Cloudflare称，两项PHP严重漏洞公开后，其网络观察到的利用尝试迅速增多，从公告前的数千次扩大到数百万次。澳洲信号局等机构敦促网站运营方尽快修补，一些海外服务选择暂时下线作为预防措施。
这里的数字是网络服务商观察到的攻击尝试，不是数百万个网站已经被攻破，也不代表每一次尝试都成功。与本站22日的初步报道相比，本篇新增的是公开披露后的攻击动态；补丁是否存在、服务是否中断、是否发生实际数据泄露，需要分别核对。
PHP官方确认了哪些版本需要处理
PHP开发团队的安全公告说明，8.5.12、8.4.27、8.3.36和8.2.35修复了两项可能导致未经身份验证的远程代码执行漏洞。简单说，在受影响的运行环境里，攻击者可能不必先登录网站，就能触发服务器执行不该执行的代码。
官方列出的风险范围包含处理网页请求的多种PHP部署方式，包括PHP-FPM、Apache的mod_php、php-cgi、FrankenPHP及LiteSpeed。公告特别指出，mod_php环境的已演示攻击可能在应用自己的代码运行前触发，因此只检查某个插件或网页表单，并不足以确认底层已经安全。
商家要问主机商的是运行版本，不只是网页版本
使用WordPress或其他PHP系统的商家，可要求维护人员确认对外提供服务的PHP版本、更新部署时间，以及旧工作进程是否已经替换。后台显示某个插件“最新版”，和服务器解释PHP代码的程序已经修补，是两个不同层次。对没有自建运维团队的商家，应该由主机商或网站维护方给出明确的完成记录。
PHP官方发布页把这次更新标为安全版本，并明确建议用户立即更新。更新时仍需按自身系统的备份、兼容性检查和恢复流程操作；本文不提供可直接复制到任何生产服务器的通用命令，也不把安装了安全插件等同于安装了PHP补丁。
普通用户怎样理解停站和恢复通知
网站暂时打不开，可能是预防性维护，也可能有其他技术原因，单靠浏览器报错不能推断账号已泄露。反过来，网页恢复正常也只能证明服务可访问，不能替代运营方对漏洞、日志和异常活动的检查。判断事件后果应看该服务的正式通知，而不是把全球攻击数字套到某一家澳洲企业。
这是一则安全事件后续，不是新的个人密码泄露名单。处理账单、登录或退款时，应使用自己核实过的官方网站和客服入口；不要因为收到声称与本次漏洞有关的陌生通知，就交出验证码、下载所谓修复工具或付款。后续补丁及受影响范围仍以PHP官方更新为准。