HitMe
- 别名及服务名
- HitMe / hitme.pl / HitMe.pl / Marek Bajerski
- 官方网站
- https://hitme.pl/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
共享主机（WWW / WordPress / PrestaShop / Elastyczny）
- 应对情况
- 已临时缓解，更新中
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已应用预防设置，PHP补丁仍在部署。10月22日追记确认CloudLinux旧分支修复包也已提供，但未确认所有服务器安装完成。
适用范围: 仅预防设置并非完整修复。托管服务器和自管服务器另列。
用户需要采取的措施
主机更新由服务商处理。核实各站点PHP和部署状态，有问题联系支持。
服务官方网址
来源网址
- HitMe：PHP漏洞应对https://hitme.pl/blog/2026/10/21/krytyczne-luki-w-php-cve-2026-109618/应对情况依据
- https://hitme.pl/blog/aktualnosci/https://hitme.pl/blog/aktualnosci/服务及运维资料
托管VPS / 独立服务器
- 应对情况
- 已临时缓解，更新中
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
已应用预防设置，PHP 8.2–8.5补丁部署中。CloudLinux修复包已提供并不代表客户服务器安装完成。
适用范围: 适用Hosting Dedykowany VPS及托管独立服务器，不含无管理合同。
用户需要采取的措施
向管理员确认具体服务器的部署状态；非CloudLinux旧PHP应计划迁移到已修复的受支持分支。
来源网址
- HitMe：PHP漏洞应对https://hitme.pl/blog/2026/10/21/krytyczne-luki-w-php-cve-2026-109618/应对情况依据
- https://hitme.pl/blog/aktualnosci/https://hitme.pl/blog/aktualnosci/服务及运维资料
自管VPS / 独立服务器
- 应对情况
- 需客户更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
官方公告要求自管服务器管理员安装PHP修复并重启运行环境。
适用范围: 主机缓解措施或托管服务更新，不代表客户自管操作系统自动更新。
用户需要采取的措施
修复所有运行PHP并重启处理Web请求的进程；旧分支须检查厂商补丁记录。
来源网址
- HitMe：PHP漏洞应对https://hitme.pl/blog/2026/10/21/krytyczne-luki-w-php-cve-2026-109618/应对情况依据
- https://hitme.pl/blog/aktualnosci/https://hitme.pl/blog/aktualnosci/服务及运维资料
相关官方资料
- HitMe：PHP漏洞应对官方公告
评论