HostX
- 别名及服务名
- HostX / hostx.ro / HostX Web Services SRL
- 官方网站
- https://www.hostx.ro/
每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。
各服务的应对情况
Linux共享托管
- 应对情况
- 临时缓解・已公告PHP更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21日公告说明Imunify360防御规则已启用,将在修复包可用后更新PHP;所核实正文没有补充完成时间。
适用范围: 此项针对Linux共享托管,Windows、管理及自管理服务器另列。
用户需要采取的措施
向支持确认服务器PHP补丁是否已完成;仅有WAF规则不代表修复完成。
服务官方网址
来源网址
- https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/应对情况依据
Windows托管
- 应对情况
- 已公告PHP更新计划
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21日公告计划在修复可用后更新Plesk内PHP,未确认完成报告。
适用范围: 不将Linux共享环境的Imunify360措施套用于Windows。
用户需要采取的措施
请向支持确认相应PHP修复是否已安装。
来源网址
- https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/应对情况依据
HostX管理的VPS及专用服务器
- 应对情况
- 已公告由提供方更新
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21日公告说明HostX负责更新其管理服务器的PHP,未报告所有管理服务器均已完成。
适用范围: 自管理服务器由用户更新,不扩大到无管理合同的环境。
用户需要采取的措施
确认管理合同范围、实际服务器补丁部署及必要重启情况。
来源网址
- https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/应对情况依据
自管理VPS及专用服务器
- 应对情况
- 用户须执行修复
- 应对信息确认日期
- 2026-10-27
本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27
10月21日官方公告要求自行管理服务器的用户修复PHP并重启相关服务。
适用范围: 管理服务器或共享托管的响应不能证明这些环境已修复。
用户需要采取的措施
向PHP软件包提供方确认CVE修复,完成更新、重启及测试;有疑问请联系支持。
来源网址
- https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/https://blog.hostx.ro/securitate/php2shell-vulnerabilitatile-critice-din-php-explicate/应对情况依据
相关官方资料
- HostX:PHP配置及管理官方信息入口
- HostX:运营公司信息官方信息入口
评论