阿里云
- 别名及服务名
- アリババクラウド / 阿里云 / Aliyun
- 官方网站
- https://www.alibabacloud.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Alibaba Cloud Linux
- 应对情况
- 已发布修复软件包
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
提供计算基础设施、数据库和安全服务。
官方已发布适用于 Alibaba Cloud Linux 2、3、4 及 4 Deb Edition 的双 CVE 修复软件包和操作步骤。
适用范围: Linux 2 需要配置相应订阅。这是用户环境的修复方案，不表示全部云服务均已完成处理。
用户需要采取的措施
应用对应操作系统修复，重启并验证实际处理 Web 请求的 PHP 工作进程，另行更新容器或自行安装的 PHP。
服务官方网址
来源网址
- https://help.aliyun.com/en/alinux/product-overview/cve-2026-109618-cve-2026-109619-vulnerability-remediation-instructionshttps://help.aliyun.com/en/alinux/product-overview/cve-2026-109618-cve-2026-109619-vulnerability-remediation-instructions应对情况依据
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655服务及运维资料
Security Center
- 应对情况
- 资产盘点与调查指南
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
指南介绍PHP资产盘点及主机风险检查。
适用范围: 这是本次漏洞的应对指南，不表示PHP已修复或所有客户环境已完成处理。
用户需要采取的措施
确认处理Web请求的PHP及其补丁。
来源网址
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655应对情况依据
Web Application Firewall 3.0
- 应对情况
- 防护配置指南
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
指南要求确认受保护域名、流量路径和WAF规则。
适用范围: 这是本次漏洞的应对指南，不表示PHP已修复或所有客户环境已完成处理。
用户需要采取的措施
验证覆盖范围和规则动作，同时修复PHP。
来源网址
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655应对情况依据
Cloud Firewall
- 应对情况
- IPS与访问控制指南
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
指南建议检查IPS模式和访问控制。
适用范围: 这是本次漏洞的应对指南，不表示PHP已修复或所有客户环境已完成处理。
用户需要采取的措施
监控模式不会阻断；评估配置变更并修复PHP。
来源网址
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655应对情况依据
Managed Security Service
- 应对情况
- 合同范围内的响应支持
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已购服务范围内可咨询评估及恢复支持。
适用范围: 这是本次漏洞的应对指南，不表示PHP已修复或所有客户环境已完成处理。
用户需要采取的措施
请与服务团队确认所需工作。
来源网址
- https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655https://www.alibabacloud.com/blog/critical-remote-code-execution-vulnerabilities-disclosed-in-php-alibaba-cloud%E2%80%99s-quick-protection-guide_603655应对情况依据
评论