PHP 補丁服務
經過驗證、可回滾的 PHP 補丁服務 — 附可交給上司、保險公司或合規檔案的工作報告。
掃描只讀取您的網站已經公開披露的資訊 — 被動指紋識別與少量已知路徑的限定檢查；我們從不對網站運行漏洞利用探測。為了得到確定結論，我們會對您的伺服器進行唯讀深度檢查，然後一鍵修補，並交付一份帶 SHA-256 完整性雜湊的工作報告。
觀看影片 — 工作原理
工作流程
- 檢測。立即免費外部掃描；對您的伺服器進行唯讀深度檢查以獲得確定答案（大多數網站會隱藏 PHP 版本 — 我們先驗證網站歸您所有，然後向您展示確切方案）。
- 快照。在任何更改之前，我們會為您的執行環境建立快照並測試還原。如果安全網不起作用，我們絕不觸碰您的網站。
- 修補。一鍵操作，舊版本會持續提供服務，直到修補後的建置通過驗證。如果之後我們的檢查失敗，補丁會自動回退 — 所有付費方案均免費。
- 驗證與報告。修補後驗證，然後提供一份 PDF 工作報告，包含執行摘要、完整稽核記錄和 SHA-256 完整性雜湊。
- 回滾。幾天後改變主意？可一鍵回滾到修補前的確切狀態，並與修補前的基線核對驗證。
php2shell 的已修復版本
| 您的 PHP 分支 | 至少需要 |
|---|---|
| 8.5 | 8.5.12 |
| 8.4 | 8.4.27 |
| 8.3 | 8.3.36 |
| 8.2 | 8.2.35 |
| < 8.2 | 不存在補丁 — 請升級分支或將網站下線（CERT-EU） |
價格
| 掃描 — $0 | 補丁 — $49 | 補丁 + 回滾 — $99 | |
|---|---|---|---|
| 外部掃描與 PDF 報告 | 是 | 是 | 是，另含回滾證據 |
| 一鍵修補 | — | 是 | 是 |
| 修補前快照 | — | 是（內部安全網） | 是，已測試還原 |
| 我們的檢查失敗時自動回退 | — | 是 — 免費 | 是 — 免費 |
| 依您要求回滾 | — | +$50 解鎖 | 包含 |
| 快照保留期 | — | 72 小時 | 更長 |
| 驗證 | 指紋識別 | 版本 + 健康關卡 | 版本 + 健康關卡 + 基線核對回滾 |
$49 方案的回滾鎖定在此處以及在您修補前批准的方案中都會再次明示 — 是升級選項，絕非意外。還有保證：如果補丁無法完成，或我們無法恢復您修補前的狀態，您無需支付任何費用 — 100% 退款。持續防護（我們關注每一個 PHP 安全版本，並在您批准後重新修補；多 URL 冒煙測試和浸泡監控即將推出）：補丁客戶 $299/年，補丁 + 回滾客戶 $399/年。即將推出。
各國政府正在發出警報
“今晚就請處理這項緊急請求：請確認您運營的網站是否使用 PHP，並做好準備，盡快應用今晚 11 點發布的修復補丁。如果難以迅速修補，暫時將網站下線也是降低風險的有效方法。”
更新 ― 10月22日：她本人的官方網站也得到了同樣的處理。她的辦公室暫停了訪問，實施了必要措施，網站現已恢復上線：「我再次感到，暫時暫停一個網站是重要的一步。」
- 美國 — CISA: “CISA 強烈敦促各組織立即為最近披露的 PHP 嚴重漏洞（即「php2shell」）修補。” www.cisa.gov
- 歐洲聯盟 — CERT-EU: “CERT-EU 建議各組織立即為受影響資產修補。如果不可行，應考慮將面向互聯網的應用隔離，直到修復被套用並驗證為止。” cert.europa.eu
- 英國 — NCSC: “如果無法立即修復，各組織應考慮將系統下線，直到風險被完全消除。” www.ncsc.gov.uk
- 澳洲 — ASD's ACSC: 警報《PHP 嚴重漏洞》— 識別受影響系統並做好修補準備。 www.cyber.gov.au
- 法國 — CERT-FR (ANSSI): “CERT-FR 建議在可能的情況下，將受影響伺服器下線，直到套用更新為止。” cert.cyber.gouv.fr
- 荷蘭 — NCSC: “《PHP 嚴重漏洞 — 請做好修補準備》。NCSC 自身網站已預防性下線。” www.rijksoverheid.nl
以上政府聲明均引自或譯自所連結的官方來源——最後核實於 2026 年 10 月 22 日。所列機構僅作為來源引用，並不為 phpatch.com 背書。
實證：修復發布當晚的一個真實網站
mitbbs.ai 是一個總部位於美國紐約的英中雙語新聞門戶，一個運行在 Apache mod_php 上 PHP 8.3.35 的生產論壇——風險最高的配置——已於 10 月 21 日晚以約 10 秒中斷修補至 8.3.36，即時驗證，並附完整工作報告。您購買的正是同一套流程的自動化版本。
Superstar Telecom LLC, 一家紐約科技公司，營運 mitbbs.ai、snipewise.ai 以及電子產品零售與批發業務。
phpatch.com · 安全與披露 · Terms · Privacy · DPA · About ·
您的資料始終屬於您：備份僅在上述期限內保留，並可應要求刪除。
與 PHP Group 無隸屬關係。PHP 是 PHP Group 的商標。