各公司 PHP 漏洞应对情况

GMOインターネット株式会社

日本服务商
别名及服务名
ConoHa / ConoHa WING / コノハ / このは / GMO Internet / GMOインターネット株式会社 / GMO Internet, Inc. / ConoHa VPS / ConoHa for GAME / お名前.com / Onamae.com / Onamae.com(お名前.com) / onamae.com / お名前.comレンタルサーバー
官方网站
https://www.conoha.jp/
用于确认运营公司的资料

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

ConoHa WING

应对情况
所有提供的PHP版本已修复
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日20:45(日本时间)完成修复,显示版本号保持不变,暂停的管理功能恢复。

适用范围: 仅限ConoHa WING的PHP环境。

用户需要采取的措施

本次修复无需自行切换PHP版本。

服务官方网址

来源网址

  1. ConoHa WING:PHP 漏洞修复完成公告https://www.conoha.jp/wing/news/?ap=2015054909&btn_id=top--news_wing-news应对情况依据

ConoHa VPS

应对情况
提示用户自行更新PHP
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

公告列出两个CVE并要求更新,未宣称已为所有用户VPS安装补丁。

适用范围: 运行受影响PHP的ConoHa VPS。

用户需要采取的措施

更新至PHP 8.2.35、8.3.36、8.4.27、8.5.12或更高版本;迁移已停止支持的分支。

服务官方网址

来源网址

  1. https://vps.conoha.jp/news/?ap=2015054905&btn_id=top--news_newshttps://vps.conoha.jp/news/?ap=2015054905&btn_id=top--news_news应对情况依据

ConoHa for GAME

应对情况
未收录
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已检索官方资料,未找到应对信息 · 调查日期: 2026-10-27

检查官方新闻、支持页面及定向搜索后,未找到该服务专属的PHP应对信息。10月24日暂停新申请的公告未说明PHP原因。

适用范围: 不沿用WING或VPS的修复结论。

用户需要采取的措施

向官方支持确认所用环境。

服务官方网址

来源网址

  1. https://game.conoha.jp/news/https://game.conoha.jp/news/服务及运维资料
  2. https://game.conoha.jp/news/?ap=2015054920&btn_id=news--news_newshttps://game.conoha.jp/news/?ap=2015054920&btn_id=news--news_news服务及运维资料
  3. https://support.conoha.jp/https://support.conoha.jp/服务及运维资料

Onamae.com网站与管理界面

应对情况
官方公告称正在逐步处理PHP问题
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日公告说明网站和管理界面正在处理;所查公告不足以确认全部管理界面完成。

适用范围: 网站和管理界面;主机修复范围另列。

用户需要采取的措施

查看所订服务的最新公告。

服务官方网址

来源网址

  1. https://www.onamae.com/news/article/11591https://www.onamae.com/news/article/11591应对情况依据

Onamae.com主机 — Basic / RS / AI Homepage Pack

应对情况
指定套餐的PHP已修复
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月22日20:45(日本时间)修复完成,显示版本保持不变,暂停的工具恢复。

适用范围: 仅Basic、RS和AI Homepage Pack;不含SD、GS及Desktop Cloud。

用户需要采取的措施

本次修复无需更改PHP版本。

服务官方网址

来源网址

  1. https://www.onamae.com/news/article/11594https://www.onamae.com/news/article/11594应对情况依据

Onamae.com SD / Mail / Homepage Editor

应对情况
PHP7.4及8.4已修复;旧版采取缓解措施
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月23日更新区分补丁与PHP7.3及以下的缓解措施,并仍保留部分主机处理中表述。

适用范围: SD、Onamae Mail及Homepage Editor;不判定所有版本和主机均完成。

用户需要采取的措施

按官方建议升级旧版本,并确认所用主机的功能恢复情况。

服务官方网址

来源网址

  1. https://www.onamae.com/news/article/11596https://www.onamae.com/news/article/11596应对情况依据

Onamae.com Shared Server GS

应对情况
未收录
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实其他事件的官方公告,未说明与PHP的关联 · 调查日期: 2026-10-27

10月26日公告说明预防性暂停控制面板、主机功能继续,未说明PHP修复完成或PHP原因。

适用范围: 仅Shared Server GS。

用户需要采取的措施

查看官方关于恢复与PHP状态的公告。

服务官方网址

来源网址

  1. https://www.onamae.com/news/article/11607https://www.onamae.com/news/article/11607服务及运维资料

Onamae.com Desktop Cloud

应对情况
未收录
应对信息确认日期
2026-10-27 重新核查: 2026-10-27

本次重新核查: 已核实其他事件的官方公告,未说明与PHP的关联 · 调查日期: 2026-10-27

10月27日官方续报确认攻击者发布信息,调查仍在进行。所查公告未明确说明PHP原因。

适用范围: Desktop Cloud事件,与PHP应对情况分开记录。

用户需要采取的措施

遵循官方关于扫描、备份及账户保护的指引,不访问声称提供泄露信息的网站。

服务官方网址

来源网址

  1. https://www.onamae.com/news/article/11598https://www.onamae.com/news/article/11598服务及运维资料
  2. https://www.onamae.com/news/article/11613https://www.onamae.com/news/article/11613服务及运维资料
  3. https://www.onamae.com/news/article/11614https://www.onamae.com/news/article/11614服务及运维资料
相关官方资料
  1. ConoHa WING:PHP 漏洞修复完成公告官方公告公告更新: 2026-10-22T20:45:00+09:00

评论