BaoTa và 1Panel

PHP của bảng điều khiển có thể độc lập với hệ thống. Ánh xạ từng site đến handler, kiểm tra cả hai vá qua kênh đáng tin. Cập nhật panel không tự cập nhật PHP. Khởi động lại dịch vụ hoặc tạo lại container rồi xác minh từng site.

1. Xác định PHP Web thực tế

Ghi nhánh, revision đầy đủ, nguồn, phần mở rộng, dịch vụ và handler. CLI và Web có thể khác nhau. Kiểm tra pool FPM, Apache, image, hàng đợi và mọi bản sao. Chuẩn bị sao lưu, thử tương thích và quay lui trước khi đổi sản xuất.

3. Khởi động lại và xác minh toàn bộ

Tệp mới không thay worker trong bộ nhớ. Khởi động lại Apache cho mod_php hoặc dịch vụ/pool FPM, cùng hàng đợi thường trú. Kiểm tra thời gian bắt đầu, phiên bản Web, gói, sức khỏe và mọi bản sao. Xóa trang chẩn đoán ngay, không để phpinfo() công khai.

Nguồn sơ cấp và đọc thêm

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Bước tiếp theo3. Khởi động lại và xác minh toàn bộ ↗