关于 PHP 严重漏洞的紧急预警

尊敬的客户：

PHP 官方预告两项严重安全漏洞（CVSS 9.2），影响 PHP 8.2–8.5 全部分支，攻击者可远程执行代码，风险极高。问题出在 PHP 语言本身，升级 PHP 版本是唯一彻底修复方式。

我司已行动：

1. 已完成全部托管环境版本排查（客户环境版本不一，部分低于 8.0，升级方案需逐站评估）；

2. 已按官方建议完成临时加固配置，降低被利用风险；

3. 正在逐站制定升级方案：可平滑升级的优先安排，版本跨度大、需兼容性验证的将单独沟通时间窗口。 

请您配合：

• 您的站点由我方全程托管处理，无需您自行操作；

• 如您的站点需升级且涉及兼容性评估，我方将单独联系您确认维护时间窗口（升级重启可能造成短暂服务中断）；

• 发现异常请立即联系我方。 

临时配置仅能降低部分风险，不能替代升级。我司将按风险优先级逐站推进，请留意后续通知。

如有疑问，请联系您的专属技术对接人。