目前状态
| 项目 | 状态 |
|---|---|
| 盘点受影响系统 | ✅ 已完成（10/22 上午） |
| 紧急防护 | ✅ 已完成（10/22 中午，系统服务未中断） |
| 客户通知 | ✅ 已完成（10/22 下午，中文、泰文） |
| 正式修补（更新为官方修补版本） | 🔄 已排定，逐站进行中 |
| 修补后验证与监控 | ⏳ 修补完成后逐站进行 |
初步检查未发现异常，我们会持续监控。本公告会随处理进度更新，不另发新文。
发生了什么
2026 年 10 月 21 日，PHP 官方公布两个重大安全漏洞（合称 PHP2Shell，编号 CVE-2026-109618、CVE-2026-109619），CVSS v4 评分 9.2（满分 10），未登录的远程攻击者就可能利用。官方同日推出修补版本。
PHP 是许多网站与管理系统使用的编程语言。根据 W3Techs 统计，在已知后端语言的网站中，有 69.3% 使用 PHP。
官方建议的紧急设置只能“降低暴露”，更新为官方修补版本才是完整的修补，所以我们在完成紧急防护后，仍会逐站完成正式更新。
我们做了什么
| 时间 | 行动 |
|---|---|
| 10/21 | PHP 官方公布漏洞与修补版本 |
| 10/22 上午 | 盘点公司与客户使用 PHP 的系统；初步检查未发现异常 |
| 10/22 中午 | 套用官方建议的紧急防护设置，系统服务未中断 |
| 10/22 下午 | 以中文、泰文通知客户，并附说明视频 |
| 接下来 | 依排程逐站更新为官方修补版本，完成后逐站验证并持续监控 |
给客户的说明视频
有疑问怎么办
如果有任何疑问，或发现系统有异常，请通过 LINE 官方账号 或 Email（tongyundigital@gmail.com）与我们联系。
想多了解：管理者AI 安全专题
我们在“管理者AI”把这次事件整理成写给老板与主管的专题，不需要技术背景也看得懂：
更新记录
- 2026-10-22：发布公告。紧急防护已完成，正式修补已排定。