Zooku

海外托管服务

每项应对情况仅适用于其注明的服务范围。“未收录”不代表尚未修复或不受影响。

各服务的应对情况

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

10月21至22日部署官方修复，并验证实际PHP进程。无修复的PHP4.4/5.1已移除，相关网站迁移至修复版本。

适用范围: 与仍在更新的Zooku自有托管和自管VPS分开。WAF及上传进度禁用措施继续。

此服务器修复无需用户操作；显示旧版时可请支持确认构建。

https://www.zooku.ro/blog/corectia-php2shell-pe-serverele-cpanel-de-ce-versiunea-php-afisata-poate-ramane-aceeasi/https://www.zooku.ro/blog/corectia-php2shell-pe-serverele-cpanel-de-ce-versiunea-php-afisata-poate-ramane-aceeasi/应对情况依据
Zooku：PHP漏洞应对https://www.zooku.ro/blog/php2shell-ce-am-facut-pentru-site-urile-dvs/应对情况依据
https://www.zooku.ro/https://www.zooku.ro/服务及运维资料

本次重新核查: 无法获取资料，暂缓 · 调查日期: 2026-10-27

10月22日官方通知称已阻断已知攻击路径，自有托管平台仍在更新；尚未核实完成更新的后续公告。

适用范围: 已读取搜索取得的官方文章正文；文章直接访问返回403，无法重新确认目前是否完成。

本次无法获取部分官方资料，响应状态的重新核实暂缓，保留上次核实日期。

查看服务最新通知，不要把cPanel环境已完成修复的结论套用于自有平台。

Zooku：PHP漏洞应对https://www.zooku.ro/blog/php2shell-ce-am-facut-pentru-site-urile-dvs/应对情况依据

本次重新核查: 已核实官方应对信息 · 调查日期: 2026-10-27

Zooku要求自行管理VPS的用户更新PHP并重启运行进程；仅设置自动更新无法证明已完成修复。

适用范围: 关闭session.upload_progress仅为临时缓解，不能代替两项CVE的完整修复。

安装修复软件包、重启相关进程并核实变更记录及运行构建；考虑迁移不再受支持的PHP。

https://www.zooku.ro/blog/php2shell-pe-un-vps-administrat-de-dvs-ce-aveti-de-facut/https://www.zooku.ro/blog/php2shell-pe-un-vps-administrat-de-dvs-ce-aveti-de-facut/应对情况依据