和大家同步一下宝塔面板关于PHP漏洞的发布进展

看到社区有很多小伙伴在说，先说一下抱歉，昨天主要忙着在群和公众号发布更新，没来得及打开社区

先说一下进展：

1. 
   

   昨天14:47分左右，在社群he 公众号同步了临时缓解方案和公告
   
   

   
   


2. 
   

   昨晚21:40左右，监控到PHP官方已经发布修复，随后开始进行编译测试，因为宝塔需要兼容大量且多版本的系统，所以测试的比较久了一点

   
   


3. 
   

   昨晚23:05分左右，推送了8.2版本的修复

   
   


4. 
   

   昨晚23:20左右，推送全部还在维护的4个版本的更新，8.2，8.3，8.4，8.5
   
   

   
   


5. 
   

   23:45分，发布公众号再次提醒升级

   
   


6. 
   

   因为官方仅提供了7.4，8.0，8.1版本的修复补丁，因此我们针对补丁打包测试，时间久了点

   
   


7. 
   

   凌晨01:38分左右，发布了上述3个版本的修复
   
   

   
   

在此提醒大家抓紧升级，不要心存侥幸，昨天已经在社区中发现疑似入侵利用案例，同时建议到大家迁移到还在持续维护的版本。

随着 AI 技术的快速发展，安全漏洞的发现与利用速度正在不断加快。我们强烈建议用户尽早将业务迁移至官方仍在安全维护周期内的版本，避免因旧版本停止维护、无法及时获得安全补丁而面临更高的安全风险。