各公司 PHP 漏洞应对情况

SpinetiX

海外托管服务
别名及服务名
SpinetiX / SpinetiX SA / spinetix.com / DSOS / Elementi
官方网站
https://www.spinetix.com/

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

运行DSOS的数字标牌播放器

应对情况
已发布DSOS 5.0.0,客户须更新
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

DSOS 4.0.0至4.10.0受影响。10月22日17:15 UTC发布的5.0.0包含修复;即使显示PHP 8.1.34,也已回移本次补丁。

适用范围: DSOS中的PHP供Control Center、RPC及DiVA CMS使用。发布修复版不代表所有终端均已安装。

用户需要采取的措施

更新至修复版DSOS 5.0.0或更高版本。公网设备在更新前须限制访问,尽量仅允许可信网络连接。

服务官方网址

来源网址

  1. SpinetiX:PHP漏洞应对https://support.spinetix.com/wiki/PHP2Shell_vulnerabilities应对情况依据
  2. https://support.spinetix.com/wiki/DSOS_release_noteshttps://support.spinetix.com/wiki/DSOS_release_notes服务及运维资料

Elementi

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方按产品公告说明该软件或基础设施不使用、不包含PHP,因此不受影响。

适用范围: 仅限所列软件或基础设施,与DSOS及公司网站的处理不同。

用户需要采取的措施

本次无需更新该服务的PHP;同时使用DSOS设备时须另行更新设备。

来源网址

  1. SpinetiX:PHP漏洞应对https://support.spinetix.com/wiki/PHP2Shell_vulnerabilities应对情况依据
  2. https://support.spinetix.com/wiki/DSOS_release_noteshttps://support.spinetix.com/wiki/DSOS_release_notes服务及运维资料

SpinetiX云基础设施

应对情况
未使用PHP,不受影响
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方按产品公告说明该软件或基础设施不使用、不包含PHP,因此不受影响。

适用范围: 仅限所列软件或基础设施,与DSOS及公司网站的处理不同。

用户需要采取的措施

本次无需更新该服务的PHP;同时使用DSOS设备时须另行更新设备。

来源网址

  1. SpinetiX:PHP漏洞应对https://support.spinetix.com/wiki/PHP2Shell_vulnerabilities应对情况依据
  2. https://support.spinetix.com/wiki/DSOS_release_noteshttps://support.spinetix.com/wiki/DSOS_release_notes服务及运维资料

使用PHP的SpinetiX网站

应对情况
确认托管方已应用PHP补丁
应对信息确认日期
2026-10-28

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-28

官方公告称部分公司网站使用PHP,但托管方Infomaniak确认已于10月22日05:42 UTC完成本次PHP修复。

适用范围: 仅指SpinetiX网站托管状态,不将Infomaniak合并为同一法人。

用户需要采取的措施

正常使用公司网站;客户DSOS设备仍须单独更新。

来源网址

  1. SpinetiX:PHP漏洞应对https://support.spinetix.com/wiki/PHP2Shell_vulnerabilities应对情况依据
  2. https://support.spinetix.com/wiki/DSOS_release_noteshttps://support.spinetix.com/wiki/DSOS_release_notes服务及运维资料
相关官方资料
  1. SpinetiX:PHP漏洞应对官方公告
  2. SpinetiX:运营公司信息官方信息入口

评论