3. Khởi động lại và xác minh toàn bộ
Tệp mới không thay worker trong bộ nhớ. Khởi động lại Apache cho mod_php hoặc dịch vụ/pool FPM, cùng hàng đợi thường trú. Kiểm tra thời gian bắt đầu, phiên bản Web, gói, sức khỏe và mọi bản sao. Xóa trang chẩn đoán ngay, không để phpinfo() công khai.
1. Xác định PHP Web thực tế
Ghi nhánh, revision đầy đủ, nguồn, phần mở rộng, dịch vụ và handler. CLI và Web có thể khác nhau. Kiểm tra pool FPM, Apache, image, hàng đợi và mọi bản sao. Chuẩn bị sao lưu, thử tương thích và quay lui trước khi đổi sản xuất.
Vá không loại trừ xâm nhập
So phiên bản không biết khai thác trước đây. Giữ log và image, điều tra crash, tệp, tiến trình và kết nối ra. Không có lỗi không chứng minh an toàn. Khi nghi ngờ, cô lập và sau kiểm soát sự cố hãy đổi bí mật từ môi trường tin cậy.
Lệnh ví dụ / VERIFY
shell
# Query the same runtime that serves your website.
php-fpm8.3 -v
systemctl show php8.3-fpm -p ActiveEnterTimestamp
ps -eo pid,lstart,args | grep '[p]hp-fpm'
# If using Apache mod_php, restart Apache, not just PHP-FPM.
# Also restart queue workers, schedulers and every container replica.Nguồn sơ cấp và đọc thêm
PHP security teamSecurity advisory · 21 Oct 2026
CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption
CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state
Bước tiếp theoVề công cụ kiểm tra ↗