关于 PHP 运行环境安全漏洞修复与升级完成的公告

各位用户：

近期，PHP 官方披露了编号为 CVE-2026-109618 与 CVE-2026-109619 的严重远程代码执行漏洞。该漏洞波及范围极广，在未经身份验证的情况下，攻击者即可远程执行恶意代码，对服务器与数据安全构成极大威胁。本站所采用的运行环境正处于该漏洞的影响范围之内。

面对这一突发的高危安全事件，为最大程度保障服务器底层环境与全体用户的数据安全，本站第一时间采取了紧急避险措施，暂停了服务器的对外访问服务，切断了可能被自动化扫描攻击的暴露面。

在随后的一段时期内，我们密切追踪官方及云服务商的安全动态，并着手筹备底层环境的安全升级方案。在获得官方提供的修复版本后，我们迅速对站点所使用的 PHP 环境进行了全面升级，正式将 PHP 版本由原先的 8.3.33 更新至官方安全版本 8.3.36，从根源上彻底封堵了漏洞利用的可能。

由于本次底层环境的升级涉及核心服务组件的重启，在调试恢复期间，服务器端出现了一些配置文件的异常丢失与波动，导致站点曾短暂出现无法正常解析与访问的情况。对此，我们进行了紧急的深度排查与手动修复，重新构建并完善了相关核心配置，最终成功排除了所有故障，各项服务现已全面恢复稳定运行。

目前，相关的高危漏洞已被彻底修复，底层运行环境加固完毕，网站前台与后台均已恢复正常运作。我们将持续保持对服务器各项运行指标的密切监测，确保站点的长期安全与稳定。

感谢各位在此期间的理解、包容与耐心等待。安全无小事，我们将继续努力，为各位提供更加安全、稳定的访问环境。

陌屿博客

2026 年 10 月 27 日