尊敬的各位客户：

《关于PHP2Shell高危漏洞风险排查的紧急通知》发布后，本司处置本次网站安全升级围绕三条路径同步推进：能升级的立即升级PHP版本；暂不能升级的立即禁用session.upload_progress；网站核心不支持高版本PHP的，建议升级网站后台。

一、将PHP升级至安全版本——根治措施

PHP官方明确，升级是本次漏洞唯一彻底的修复手段：

PHP 8.1及更早版本已不再获得官方支持，不会发布对应修复，必须迁移至受支持分支。

二、禁用session.upload_progress——升级前的必要临时措施

对于因业务窗口、兼容性验证等原因暂不能立即完成升级的站点，禁用session.upload_progress是当前最直接、副作用最小的临时缓解手段，可切断CVE-2026-109619的一条关键利用链。须注意：该设置是PHP_INI_PERDIR级别，ini_set()等运行时函数无法修改，必须在PHP解释器加载请求之前通过配置文件生效。

三、网站核心不支持高版本PHP的，建议升级网站后台

部分客户站点使用的CMS、建站系统或自研核心因年久失修，在高版本PHP下出现白屏、功能异常或直接拒绝运行，导致版本升级无法落地。攻击者不会因为“核心不兼容”而跳过该站点；恰恰相反，长期停留在旧版PHP的站点是自动化扫描和批量利用的首选目标。因此建议版本比较老旧的客户立即升级网站后台以避免网站被攻击造成损失。

湖北大鹏网络科技有限公司

2026年10月23日