• 请不要在回答技术问题时复制粘贴 AI 生成的内容
btpanel
V2EX  ›  程序员

和大家同步一下宝塔面板关于 PHP 漏洞的发布进展

  •  1
     
  •   btpanel ·
    aapanel · 12h 44m ago · 3771 views

    看到社区有很多小伙伴在说,先说一下抱歉,昨天主要忙着在群和公众号发布更新,没来得及打开社区 先说一下进展:

    昨天 14:47 分左右,在社群和公众号同步了临时缓解方案和公告 ScreenShot_2026-10-22_095810_517@2x.png

    昨晚 21:40 左右,监控到 PHP 官方已经发布修复,随后开始进行编译测试,因为宝塔需要兼容大量且多版本的系统,所以测试的比较久了一点

    昨晚 23:05 分左右,推送了 8.2 版本的修复

    昨晚 23:20 左右,推送全部还在维护的 4 个版本的更新,8.2 ,8.3 ,8.4 ,8.5 ScreenShot_2026-10-22_095851_923@2x.png

    23:45 分,发布公众号再次提醒升级

    因为官方仅提供了 7.4 ,8.0 ,8.1 版本的修复补丁,因此我们针对补丁打包测试,时间久了点

    凌晨 01:38 分左右,发布了上述 3 个版本的修复 ScreenShot_2026-10-22_095941_885@2x.png

    在此提醒大家抓紧升级,不要心存侥幸,昨天已经在社区中发现疑似入侵利用案例,同时建议到大家迁移到还在持续维护的版本。 随着 AI 技术的快速发展,安全漏洞的发现与利用速度正在不断加快。我们强烈建议用户尽早将业务迁移至官方仍在安全维护周期内的版本,避免因旧版本停止维护、无法及时获得安全补丁而面临更高的安全风险。

    Supplement 1  ·  1h 57m ago

    10 月 22 日晚补充更新:

    再同步一下后续进展,目前宝塔已经完成 PHP 7.0~7.3 的安全补丁适配,并发布了对应的 Linux 修复包。

    由于这几个版本早已停止官方维护,没有现成的官方安全补丁可以直接使用,所以技术同事参考 PHP 7.4 的修复补丁,逐行比对并回移适配到了更早的版本。

    目前已发布的修复版本:

    • PHP 7.0 → 7.0.34
    • PHP 7.1 → 7.1.34
    • PHP 7.2 → 7.2.35
    • PHP 7.3 → 7.3.34

    加上此前已经发布的 PHP 7.4、8.0~8.5 修复版本,目前宝塔已经为 PHP 7.0~8.5 共 11 个分支提供了本次漏洞的修复方案。

    PHP 7.4 及以上版本可以在面板软件商店更新;PHP 7.0~7.3 暂时需要通过命令行安装对应补丁,具体命令和操作步骤可以参考:

    https://docs.bt.cn/notices/php-security-protection-guide

    这里也提醒一下,PHP 7.0~7.3 使用的是宝塔自行回移适配的补丁,建议先做好备份,在测试环境确认业务兼容性后再升级。

    这些老版本毕竟已经停止官方维护,本次修复也不代表后续安全问题都能得到持续保障,条件允许的话还是建议尽早迁移到官方仍在维护的 PHP 版本。

    30 replies  •  2026-10-22 17:46:55 +08:00
    SadBox
        1
    SadBox  
       12h 33m ago
    谢谢你们的付出!已经更新好了
    OctopusGO
        2
    OctopusGO  
       12h 30m ago
    速度真快 辛苦了 晚上就更新
    ScotGu
        3
    ScotGu  
       12h 22m ago
    这波 宝塔 加分!
    CodeCodeStudy
        4
    CodeCodeStudy  
       12h 21m ago
    7.3 及以下版本怎么办,项目里还有大量是 5.X 的版本
    itwxb
        5
    itwxb  
       12h 20m ago   ❤️ 1
    5.x 的也麻烦打包一下吧 大佬 救救我们
    longaiwp
        6
    longaiwp  
       12h 20m ago
    你们这是直接通宵干了
    SleepyRaven
        7
    SleepyRaven  
       12h 17m ago
    响应很快啊这波
    GoogleQi
        8
    GoogleQi  
       12h 14m ago
    辛苦了,宝塔加分了
    dapang1221
        9
    dapang1221  
       12h 11m ago
    确实 nb ,辛苦了!
    zjttfs
        10
    zjttfs  
       12h 10m ago
    辛苦了!
    v2ek
        11
    v2ek  
       11h 19m ago
    能不能给新手一个切换 php 版本的功能啊。我的 php 项目只是作为接口来用的
    gfdhfghfghrr
        12
    gfdhfghfghrr  
       11h 9m ago   ❤️ 1
    5.6 能不能对比更新下,老项目太多
    spicy777
        13
    spicy777  
       10h 53m ago
    辛苦了,宝塔这波更新很及时
    502056142
        14
    502056142  
       10h 52m ago
    辛苦了!半夜还在整
    Tdy95
        15
    Tdy95  
       10h 38m ago
    aapanel 有更新计划吗
    linyongxin
        16
    linyongxin  
       9h 41m ago
    辛苦了 我让 ai 监控宝塔有没有更新,一直没有更新,就自己让 ai 升级了 php
    taifu
        17
    taifu  
       9h 36m ago via Android
    点赞👍🏻
    keller
        18
    keller  
       9h 30m ago
    已第一时间更新,但是。。但是还有两个 5.6 的系统。。。
    florentino
        19
    florentino  
       8h 45m ago
    @CodeCodeStudy 让 AI 修 然后自己编译不可以吗
    moyuge
        20
    moyuge  
       8h 44m ago
    @btpanel https://github.com/Qsnh/php2shell-fixed 有人也推出了 php7.0~7.3 版本的补丁包。可以同步修复不?
    btpanel
        21
    btpanel  
    OP
       8h 39m ago
    @moyuge 在测试了
    btpanel
        22
    btpanel  
    OP
       8h 38m ago
    @Tdy95 aapanel 同步的
    iamfirst
        23
    iamfirst  
       8h 17m ago
    感谢付出,7.4 已经更新
    DamonLin
        24
    DamonLin  
       7h 54m ago
    辛苦!宝塔好样的
    fionasit007
        25
    fionasit007  
       7h 7m ago
    十分感谢,节省了很多时间
    LTC582
        26
    LTC582  
       6h 56m ago
    早上更新了 8.0.27 ,现在看又有 8.0.31 了,是又更新了什么吗?
    btpanel
        27
    btpanel  
    OP
       6h 6m ago
    @LTC582 技术在持续更新,修复一些其他的问题
    manhere
        28
    manhere  
       5h 56m ago
    LTS 版本面板无法更新软件列表,真沙雕设定。。。
    LTC582
        29
    LTC582  
       5h 56m ago
    @btpanel 更新了 8.0.27 的还要追更新吗?还是等你们稳定下来再一口气更新
    btpanel
        30
    btpanel  
    OP
       5h 6m ago
    @manhere 是可以正常更新的,如果不行那就找客服看一下吧
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2865 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 70ms · UTC 14:53 · PVG 22:53 · LAX 07:53 · JFK 10:53
    ♥ Do have faith in what you're doing.