【服务公告】如棠科技响应PHP安全更新，为符合条件的网站免费升级

网站承载着企业的品牌展示、客户咨询与业务沟通，其运行环境的安全同样值得持续关注。针对近期PHP官方发布的安全更新及相关风险提示，成都如棠科技现为符合条件的客户网站提供免费PHP版本升级服务，将对网站运行质量的重视落实到具体的售后支持中。

一、关注官方安全更新，及时核查网站运行环境

2026年10月21日，PHP官方发布安全更新，修复CVE-2026-109618、CVE-2026-109619两项严重漏洞。这些漏洞在特定条件下可能导致未经身份验证的远程代码执行。相关情况可查阅PHP官方安全公告。

国家互联网应急中心随后发布PHP2Shell漏洞风险提示，列明对应的CNVD编号为CNVD-2026-41674、CNVD-2026-41675，并建议相关用户及时自查、通过官方渠道更新。对企业网站而言，核实实际运行的PHP版本与补丁状态，是回应此次安全更新的重要一步。

PHP官方于2026年10月21日发布的各受支持分支修复版本参考如下：

上表记录的是10月21日针对本轮漏洞发布的修复版本。PHP官方后续仍有补充安全公告，实际升级需结合最新公告、发行包及依赖补丁状态确定目标。PHP 8.1及更早版本的项目同样需要评估，具体应结合供应商支持、可用补丁与程序迁移条件处理。

二、明确服务范围，为具备条件的客户网站免费升级

针对由如棠科技采用PHP开发的网站，凡经技术评估具备升级条件的项目，我们将免费提供本次PHP版本升级服务，不另收取该项升级服务费用。

我们会结合网站程序、框架及扩展依赖，核实可用的升级路径，并确认服务器环境、必要操作权限及客户实施安排。升级目标将根据程序兼容性、官方最新安全公告以及服务器软件包维护方的补丁状态确定。

本次服务以PHP运行环境的版本升级为重点。对于需要额外程序适配、服务器迁移或其他改造的项目，我们会先说明现状、影响与建议方案，再与客户确认后续安排。

三、重视实施细节，兼顾安全更新与业务连续性

PHP版本升级涉及网站程序与运行环境的配合。我们将根据项目实际情况安排评估、备份、实施及复核，在推进安全更新的同时，尽量降低对网站使用的影响。

1. 核查环境与兼容性。确认网站对外提供服务时实际使用的PHP版本、相关扩展及主要依赖。存在多个PHP环境的服务器，将分别核查，避免仅依据命令行版本判断，再结合官方公告与维护方信息验证升级路径。

2. 做好备份与回退准备。升级前备份网站程序、数据库及关键配置，根据环境条件安排必要的快照或环境备份，并准备回退方案。

3. 确认时间后实施升级。与客户确认操作安排，按评估方案完成版本更新，复核服务实际运行版本及相关配置，尽量选择对业务影响较小的时段实施。

4. 复核网站关键功能。对网站实际启用的前台访问、后台登录、表单提交、文件上传等关键功能进行检查，并向客户反馈处理情况。

四、结合旧项目实际情况，提供清晰的处理建议

部分旧项目可能受到程序兼容性、第三方组件或服务器环境的限制，暂不具备直接升级条件。对此，如棠科技将先说明限制所在，再结合可用补丁、程序适配及环境调整等路径提出建议，与客户确认适合项目现状的处理方案。

对于暂不能完成升级的项目，阶段性防护方案需要结合实际部署评估；临时缓解措施只能减少部分攻击路径的风险，仍需推进正式修复。后续也应持续关注网站程序、依赖组件与运行环境的安全维护。

五、联系专属服务人员，确认项目升级安排

如您的网站由如棠科技采用PHP开发，欢迎联系专属项目或售后对接人员，提供网站域名、项目名称与联系人信息。我们将核实项目情况，评估升级条件，并与您确认具体安排。服务器由客户或第三方管理的项目，也将先对接环境与操作条件，再推进实施。

一次网站建设合作，既需要重视上线时的呈现效果，也需要关注交付后的实际运行。本次免费PHP升级服务，是如棠科技对客户网站持续关注的一项具体行动。我们希望以清晰的沟通、规范的实施和可落实的服务，为客户减少技术维护中的沟通成本。

对于正在筹备网站建设、官网改版或运行环境升级的企业，欢迎与如棠科技交流需求。我们将结合企业业务特点与现有技术条件，提供从网站设计开发到后续维护的专业支持。

漏洞及版本维护信息来源：PHP官方安全公告与后续更新、PHP官方版本支持说明、国家互联网应急中心风险提示。资料核对日期：2026年10月28日。