DigitalOcean, LLC
- 别名及服务名
- デジタルオーシャン / Droplets / App Platform / Cloudways / DigitalOcean / DigitalOcean, LLC
- 官方网站
- https://www.digitalocean.com/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
App Platform — PHP buildpack
- 应对情况
- 已发布修复，需应用
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
PHP构建包已提供修复；现有应用须强制重新构建并部署。
适用范围: 仅适用于本项列明的服务和配置。
用户需要采取的措施
检查composer.json中的PHP固定版本，使其能够选择修复版本，再强制重新构建和部署。自定义容器中的PHP需另行更新。
服务官方网址
来源网址
- https://docs.digitalocean.com/products/app-platform/https://docs.digitalocean.com/products/app-platform/应对情况依据
Functions — PHP runtimes
- 应对情况
- 已发布修复，需应用
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
PHP 8.2–8.5 运行时已修复，PHP 8.0 已弃用。
适用范围: 仅适用于本项列明的服务和配置。
用户需要采取的措施
重新部署函数以使用修复后的运行时。
服务官方网址
来源网址
- DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now应对情况依据
Cloudways — managed PHP hosting
- 应对情况
- PHP2Shell修复完成；后续问题监控中
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月22日完成全部运行中服务器的修复，23日关闭事件；后续PHP补丁问题另行监控。
适用范围: 适用于Cloudways Autonomous和Flexible，不适用于其他环境中自行管理的PHP。
用户需要采取的措施
通常无需用户操作；如收到个别支持通知，请遵循指引并关注后续公告。
服务官方网址
来源网址
- https://status.cloudways.com/incidents/xxjt802wwhpkhttps://status.cloudways.com/incidents/xxjt802wwhpk应对情况依据
- https://status.cloudways.com/incidents/mr45wz1l8x4fhttps://status.cloudways.com/incidents/mr45wz1l8x4f服务及运维资料
SnapShooter
- 应对情况
- 处理完成
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
公告发布时，该服务使用的 PHP 已完成修复。
适用范围: 仅适用于本项列明的服务和配置。
用户需要采取的措施
公告称此服务无需用户操作。
服务官方网址
来源网址
- DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now应对情况依据
Droplets / DOKS / custom containers / deployed Marketplace images
- 应对情况
- 需用户更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
Droplets 默认不含 PHP。用户安装的 PHP、DOKS 工作负载、自定义容器及已部署的 Marketplace 镜像需由用户更新。
适用范围: 基础设施不受影响不代表用户的 PHP 工作负载安全。
用户需要采取的措施
更新 PHP，并重新构建和部署容器工作负载。
服务官方网址
来源网址
- DigitalOcean: Critical PHP RCE vulnerabilitieshttps://www.digitalocean.com/blog/critical-php-rce-vulnerabilities-patch-now应对情况依据
评论