安全 2026/10/22
PHP2Shell 漏洞应变说明：紧急防护已完成，正式修补进行中
10 月 21 日 PHP 官方公布重大漏洞 PHP2Shell。我们隔天上午完成盘点、中午完成紧急防护（系统未中断），下午以中泰文通知客户；正式修补已排定，逐站进行中。
阅读完整公告 →🛡️ 信息安全中心
漏洞一定会有，比的是谁先处理完
这里公开我们面对信息安全事件的处理进度与应变记录，并整理给管理者看的信息安全观点。公开信息一律不显示客户资料与名称。
最新安全公告
深入分析：AI 时代企业信息安全
管理者AI 专题，写给没有工程背景的老板与主管：发生了什么、公司该问哪几个问题、怎么把应变流程事先写下来。
第 1 讲 全球 7 成网站用的 PHP 出了大漏洞：AI 时代，比的是谁先处理完 白话说明 PHP2Shell 事件、AI 为何让速度更重要，以及管理者必问的三个问题。 到管理者AI 阅读 ↗ 第 2 讲 老板的信息安全应变体检：五个问题看出公司跟不跟得上 系统清单、负责人与代理人、处理时限、客户沟通、供应商责任，本周就能开始。 到管理者AI 阅读 ↗
第 3 讲「漏洞处理完之后」将在正式修补全部完成后发布。
我们的安全应变原则
1
先盘点
官方公布漏洞后，先确认哪些系统受影响，再决定处理顺序。
2
先防护、不中断
正式修补前，先套用官方建议的紧急防护设置，同时维持系统运作。
3
主动通知
用客户习惯的语言（中文、泰文）说明状况与后续安排，不等客户来问。
4
修补后验证
更新为官方修补版本后逐一验证，并持续监控。