PHP 补丁服务
经过验证、可回滚的 PHP 补丁服务 — 附可交给上司、保险公司或合规档案的工作报告。
扫描只读取您的网站已经公开披露的信息 — 被动指纹识别与少量已知路径的限定检查；我们从不对网站运行漏洞利用探测。为了得到确定结论，我们会对您的服务器进行只读深度检查，然后一键打补丁，并交付一份带 SHA-256 完整性哈希的工作报告。
观看视频 — 工作原理
工作流程
- 检测。立即免费外部扫描；对您的服务器进行只读深度检查以获得确定答案（大多数网站会隐藏 PHP 版本 — 我们先验证网站归您所有，然后向您展示确切方案）。
- 快照。在任何更改之前，我们会为您的运行时创建快照并测试恢复。如果安全网不起作用，我们绝不触碰您的网站。
- 打补丁。一键操作，旧版本会持续提供服务，直到修补后的构建通过验证。如果之后我们的检查失败，补丁会自动回退 — 所有付费方案均免费。
- 验证与报告。补丁后验证，然后提供一份 PDF 工作报告，包含执行摘要、完整审计记录和 SHA-256 完整性哈希。
- 回滚。几天后改变主意？可一键回滚到打补丁前的确切状态，并与打补丁前的基线核对验证。
php2shell 的已修复版本
| 您的 PHP 分支 | 至少需要 |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | 不存在补丁 — 请升级分支或将网站下线（CERT-EU） |
价格
| 扫描 — $0 | 补丁 — $49 | 补丁 + 回滚 — $99 | |
|---|---|---|---|
| 外部扫描与 PDF 报告 | 是 | 是 | 是，另含回滚证据 |
| 一键打补丁 | — | 是 | 是 |
| 打补丁前快照 | — | 是（内部安全网） | 是，已测试恢复 |
| 我们的检查失败时自动回退 | — | 是 — 免费 | 是 — 免费 |
| 按您要求回滚 | — | +$50 解锁 | 包含 |
| 快照保留期 | — | 72 小时 | 更长 |
| 验证 | 指纹识别 | 版本 + 健康关卡 | 版本 + 健康关卡 + 基线核对回滚 |
$49 方案的回滚锁定在此处以及在您打补丁前批准的方案中都会再次明示 — 是升级选项，绝非意外。还有保证：如果补丁无法完成，或我们无法恢复您打补丁前的状态，您无需支付任何费用 — 100% 退款。持续防护（我们关注每一个 PHP 安全版本，并在您批准后重新打补丁；多 URL 冒烟测试和浸泡监控即将推出）：补丁客户 $299/年，补丁 + 回滚客户 $399/年。即将推出。
各国政府正在发出警报
“今晚就请处理这项紧急请求：请确认您运营的网站是否使用 PHP，并做好准备，尽快应用今晚 11 点发布的修复补丁。如果难以迅速打补丁，暂时将网站下线也是降低风险的有效方法。”
更新 ― 10月22日：她本人的官方网站也得到了同样的处理。她的办公室暂停了访问，实施了必要措施，网站现已恢复上线：“我再次感到，暂时暂停一个网站是重要的一步。”
- 美国 — CISA: “CISA 强烈敦促各组织立即为最近披露的 PHP 严重漏洞（即“php2shell”）打补丁。” www.cisa.gov
- 欧洲联盟 — CERT-EU: “CERT-EU 建议各组织立即为受影响资产打补丁。如果不可行，应考虑将面向互联网的应用隔离，直到修复被应用并验证为止。” cert.europa.eu
- 英国 — NCSC: “如果无法立即修复，各组织应考虑将系统下线，直到风险被完全消除。” www.ncsc.gov.uk
- 澳大利亚 — ASD's ACSC: 警报《PHP 严重漏洞》— 识别受影响系统并做好打补丁准备。 www.cyber.gov.au
- 法国 — CERT-FR (ANSSI): “CERT-FR 建议在可能的情况下，将受影响服务器下线，直到应用更新为止。” cert.cyber.gouv.fr
- 荷兰 — NCSC: “《PHP 严重漏洞 — 请做好打补丁准备》。NCSC 自身网站已预防性下线。” www.rijksoverheid.nl
以上政府声明均引自或译自所链接的官方来源——最后核实于 2026 年 10 月 22 日。所列机构仅作为来源引用，并不为 phpatch.com 背书。
实证：修复发布当晚的一个真实网站
mitbbs.ai 是一个总部位于美国纽约的英中双语新闻门户，一个运行在 Apache mod_php 上 PHP 8.3.35 的生产论坛——风险最高的配置——已于 10 月 21 日晚以约 10 秒中断打补丁至 8.3.36，实时验证，并附完整工作报告。您购买的正是同一套流程的自动化版本。
Superstar Telecom LLC, 一家纽约科技公司，运营 mitbbs.ai、snipewise.ai 以及电子产品零售与批发业务。
phpatch.com · 安全与披露 · Terms · Privacy · DPA · About ·
您的数据始终属于您：备份仅在上述期限内保留，并可应要求删除。
与 PHP Group 无隶属关系。PHP 是 PHP Group 的商标。