各公司 PHP 漏洞应对情况

Alfasado

日本服务商
别名及服务名
アルファサード / Alfasado / PowerCMS / PowerCMSクラウド / DynamicMTML
官方网站
https://www.alfasado.net/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

PowerCMS／PowerCMS Cloud

应对情况
云端已处理并恢复；自管理PHP需更新
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

PowerCMS Cloud已完成必要处理并恢复。自行管理环境中动态发布、DynamicMTML、会员及代码压缩等PHP功能需要更新运行环境。

适用范围: 云端恢复不代表自管理部署已修复，不推测未公开的已安装构建。

用户需要采取的措施

确认PHP使用范围并与管理员更新；云端用户核实个别通知及运行情况。

服务官方网址

来源网址

  1. Alfasado: PHP 处理及云端恢复 1https://www.powercms.jp/news/cve-2026-109618-cve-2026-109619-powercms.html应对情况依据
  2. Alfasado: PHP 处理及云端恢复 2https://www.powercms.jp/news/php_cve-2026-109618cve-2026-109619.html服务及运维资料
  3. https://alfasado.net/news/202610231830.htmlhttps://alfasado.net/news/202610231830.html服务及运维资料

PowerCMS X（自管理环境）

应对情况
需要更新PHP运行环境
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

产品公告针对CVE-2026-109618及109619要求更新PHP至修复版本。

适用范围: 不同于PowerCMS；云端或产品网站恢复不代表客户自管理安装已修复。

用户需要采取的措施

与管理员核实修复状态，备份并验证兼容性后安装修复版本。

来源网址

  1. https://powercmsx.jp/news/php_cve-2026-109618_cve-2026-109619.htmlhttps://powercmsx.jp/news/php_cve-2026-109618_cve-2026-109619.html应对情况依据
  2. https://powercmsx.jp/news/https://powercmsx.jp/news/服务及运维资料
  3. https://alfasado.net/news/202610212214.htmlhttps://alfasado.net/news/202610212214.html服务及运维资料

PowerCMS X Cloud

应对情况
已完成必要处理并恢复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日20:20最终报告明确称PowerCMS X Cloud已完成必要处理与验证，恢复服务。

适用范围: 采用晚于当天11:00维护说明的最终报告；未公开已安装PHP构建。

用户需要采取的措施

确认服务运行及个别通知；出现问题或对处理范围有疑问时联系支持。

来源网址

  1. https://powercmsx.jp/news/php_cve-2026-109618_cve-2026-109619.htmlhttps://powercmsx.jp/news/php_cve-2026-109618_cve-2026-109619.html服务及运维资料
  2. https://alfasado.net/news/202610222020.htmlhttps://alfasado.net/news/202610222020.html应对情况依据
  3. https://alfasado.net/news/202610231830.htmlhttps://alfasado.net/news/202610231830.html服务及运维资料

传えるウェブ（Tsutaeru Web）

应对情况
PHP已修复，服务已恢复
应对信息确认日期
2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

个别公告明确说明维护结束、PHP已更新至修复版本及服务恢复。

适用范围: 仅限Tsutaeru Web提供的系统，不代表嵌入该服务的网站整体PHP已更新。

用户需要采取的措施

确认翻译、注音、朗读按钮、管理后台及API运行；异常时联系支持。

来源网址

  1. https://tsutaeru.cloud/news/maintenance20261021.htmlhttps://tsutaeru.cloud/news/maintenance20261021.html应对情况依据
  2. https://alfasado.net/news/202610212214.htmlhttps://alfasado.net/news/202610212214.html服务及运维资料
  3. https://tsutaeru.cloud/https://tsutaeru.cloud/服务及运维资料
相关官方资料
  1. Alfasado: PHP 处理及云端恢复 1官方信息入口
  2. Alfasado: PHP 处理及云端恢复 2官方信息入口

评论