【安全通告】请尽快将 PHP 升级至 8.2.35 及以上（PHP2Shell 漏洞）

各位用户好：官方近期披露 PHP 两个高危远程代码执行漏洞（PHP2Shell），影响范围较广，请尽快将服务器 PHP 升级到官方修复版本。

一、官方修复版本（任选其一）

• 8.2.35
• 8.3.36
• 8.4.27
• 8.5.12

本系统不支持低于 8.2 的 PHP 版本，请先确认环境为 8.2 及以上，再升级到上述修复小版本。

二、我们已完成的加固

正式版 V1.1.1、内测版 V1.3.2.28 已针对该漏洞完成对应防护加固；但 PHP 底层漏洞无法由系统侧进行系统级修复，仍需服务器管理员自行升级 PHP 版本才能彻底闭环。

三、升级操作（宝塔面板）

1. 进入宝塔面板 → 软件商店；
2. 找到当前使用的 PHP 8.x 版本，点击「更新」升级到上述修复版本；
3. 升级后访问站点，确认一切正常即可。

我们的安全团队每周都会对最新内测版、正式版进行一次模拟攻击演练；PHP 底层版本升级需要在服务器侧完成，请各位用户在方便时尽快处理，感谢配合。