这些 PHP 漏洞会影响我的手机或笔记本电脑吗？

仅仅访问网站，并不会让你的设备变成存在漏洞的 PHP 服务器。这些漏洞影响的是处理 Web 请求的 PHP 环境。不过，被入侵的网站仍可能被用于钓鱼或传播恶意内容，因此请及时更新浏览器和设备。

我的照片和文档存在云端。这意味着它们已经泄露了吗？

不。发现漏洞并不等于服务提供商已遭入侵。风险取决于它使用的软件、是否已安装补丁，以及如何保护你的文件。请查看提供商的官方安全公告，不要认为所有云服务都受到了影响。

作为网站访客，我能做什么？

你无法为提供商的服务器安装补丁。请更新自己的软件，减少上传敏感信息，并通过提供商的官方网站查看泄露通知。如果你的账户受到影响，请按照已核实的官方指引处理。重要文件应另存一份独立备份。

端到端加密能让服务器入侵变得无害吗？

不能。上传前加密，并将密钥保存在服务器之外，可以保护已存储文件的内容，但元数据仍可能暴露。被入侵的 Web 应用还可能发送恶意代码，在你使用时窃取密钥。设备安全、密钥保护和可信软件仍然很重要。

为什么网站运营方需要尽快安装补丁？

这些漏洞可能允许未经身份验证的远程代码执行：攻击者无需登录就可能运行代码。运营方应遵循 PHP 和供应商的最新安全公告。访客也不应把网站暂时中断当作数据被盗的证据。

PHP2Shell：PHP 漏洞对你的数据意味着什么

PHP 漏洞：对你的私人数据有何影响

2026 年 10 月 21 日，PHP 发布了两个严重漏洞的修复更新，这两个漏洞合称 PHP2Shell。许多网站使用 PHP，攻击者可能利用这些漏洞控制受影响的服务器。这并不意味着所有云服务都已遭到入侵。下面介绍它们对个人文件的风险、你能采取的措施，以及加密能发挥的作用。

作者：Martin2026年10月22日阅读约 2 分钟更新于 2026年10月24日

发生了什么

2026 年 10 月 21 日，PHP 发布了 CVE-2026-109618 和 CVE-2026-109619 的修复更新，两者合称 PHP2Shell。这些漏洞可能让攻击者无需登录，就在受影响的 Web 服务器上运行代码。PHP 官方安全公告说明了受影响的环境和更新信息。美国国家安全局（NSA）建议运营方尽快安装补丁；如果无法保障系统安全，应考虑将受影响的系统下线。出于预防而停机，本身并不证明发生了入侵。运营方应查看供应商的现行指引及后续公告，而不应把本文当作补丁操作清单。

这对你的数据意味着什么

直接面临风险的是运行存在漏洞的 PHP 环境的服务，以及这些服务能够访问的信息。这不证明所有在线存储都不安全，也不证明你的文件已经泄露。作为访客，你无法为提供商的服务器安装补丁。你可以减少上传内容、更新自己的软件，并查看提供商的官方安全公告。如果账户受到影响，请遵循已核实的官方指引。不要点击意外收到的消息中的密码重置链接，应直接访问该服务。无法承受丢失的文件，应保留独立备份。

加密能保护什么，又有哪些局限

在设备上先加密文件再上传，并将密钥保存在服务器之外，有助于在存储副本被盗时保护文件内容。但这不意味着服务器被入侵就不会造成损害：攻击者仍可能看到元数据、删除文件，或修改 Web 应用发送到浏览器的代码。这些代码可能在你使用应用时窃取密钥，Proton 的安全模型介绍了这种风险。强加密也需要安全的设备和可信的软件。仅保存在设备上的文件，不会因从未接收过这些文件的服务遭入侵而泄露。

决定哪些内容只留在设备上

你无法防止所有软件漏洞，但可以选择私人文件存放在哪里。Sealby 在你的设备上加密保险库内容。如果不希望上传内容，可以让保险库仅保存在本地；加密的 iCloud 同步是可选功能，需要在“设置”中为每个保险库单独开启。如果开启同步或创建加密备份，设备之外就可能存在副本。它们的安全仍取决于你是否妥善保管解锁凭据和恢复短语。加密无法保护已解锁的保险库免受控制了设备的人访问，也不会删除你留在其他应用或云服务中的原件。