PHP2Shell 漏洞指南

• PHP 漏洞 PHP2Shell 是什么？影响谁，现在该做什么用通俗的话讲清 2026 年 10 月公布的 PHP 高危漏洞 PHP2Shell：问题是什么、哪些版本已修复、谁会受影响，以及网站站长和 NAS、路由器用户现在该做什么。
• Mac 以旧换新：Apple Trade In 换购计划怎么办理在中国大陆用 Apple Trade In 折抵旧 MacBook：怎么估价、折抵优惠怎么返还、14 天的期限、金额调整和取消，以及不值钱的 Mac 怎么免费回收。
• MacBook 有必要买 AppleCare+ 吗：保障内容、价格和服务费AppleCare+ 服务计划在中国大陆为 MacBook 保障什么、每款机型的价格、每次意外损坏维修的服务费、可以在多少天内购买，以及“三包”规定。
• iPhone Duo 的 AppleCare+：价格、服务费和值不值得买Apple 中国官网列出的 iPhone Duo AppleCare+ 是 2 年期 RMB 2599。每次维修的服务费、购买期限、三包，以及和保外维修价格的对比。
• 买二手 iPhone Duo：付款前要检查什么买二手 iPhone Duo 付款前，开机查激活锁，看“部件与维修历史”，查保修和 AppleCare，再把 eSIM 转过来。依据 Apple 中国支持页面和南京、广州警方的提醒。
• 买二手 MacBook 要注意什么：付款前该查的几项付款买二手或拆封 MacBook 之前：查激活锁、核对序列号和保修、看电池循环计数和维修记录，再用稳妥的方式付款。
• 打开被黑的网站会中毒吗？PHP 漏洞对访客意味着什么PHP2Shell 是网站服务器上的漏洞，不是你手机或电脑上的漏洞。被黑的网站仍可能跳转、钓鱼或诱导下载，本文说明浏览器会给出哪些警告，以及保护自己的几个简单习惯。
• 我的密码泄露了吗？怎么查，查到了怎么办用 iPhone 和 Mac 的“密码”App 或 Google 的密码安全检查，查看保存的密码有没有出现在已知数据泄露中。查到之后，在所有重复使用它的地方一起改掉，并开启双重认证。
• 我的网站受 PHP2Shell 影响吗？如何查看网站的 PHP 版本PHP2Shell 已在 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 中修复。教你在 WordPress 站点健康、cPanel 或命令行里查看网站的 PHP 版本，以及找不到时怎么问主机商。
• 网购前怎么判断一个购物网站是否可靠付款前该查什么：中国大陆的 12315 投诉公示和市场监管总局的提示，新加坡 CCCS、CASE 和 ScamShield 的建议，锁形图标代表什么，以及怎么付款更稳妥。
• CVE 是什么？CVE 编号和 CVSS 评分 9.2 是什么意思CVE 是一个已公开安全漏洞的唯一编号，CVSS 用 0 到 10 分评定它的严重程度。以评分 9.2 的 PHP2Shell 漏洞为例，讲清编号、分档和 CNVD 的“高危”评级。
• 我的电脑装了 PHP 吗？在 Windows 和 Linux 上怎么查输入 php -v 就能知道电脑上有没有 PHP。本文说明结果怎么看、通常谁的电脑上有 PHP，以及怎样按安装方式更新或卸载它。
• 新 Mac 到手第一件事做什么：设置完成后先做的几件事“设置助理”完成之后，新 MacBook 先做这几件事：安装更新，用时间机器开始备份，添加邮件和日历账户，检查迁移过来的内容，再看一眼 Apple 账户上的设备列表。
• 主机商说 PHP 已经修复了，我还要做什么？主机商修复的是服务器上的 PHP。更新 WordPress 和插件、确认每个网站实际用的 PHP 版本、检查有没有被入侵，这些仍然要你自己来做。
• Mac 的安全更新能有多久Apple 对 Mac 安全更新实际说了什么：现在哪些 macOS 版本还在获得安全更新，哪些 Mac 能运行 macOS 27，以及怎么保持更新。
• 新 MacBook Pro 怎么设置：从开机到桌面，一步一步来新 MacBook Pro 到手怎么设置：打开机盖，按“设置助理”选择设置方式，用 iPhone 设置或从旧 Mac 迁移，接入 Wi-Fi，创建电脑账户和密码，登录 Apple 账户，设置触控 ID。
• 怎么安全地检测自己的网站有没有 PHP2Shell 漏洞按官方的方法自查网站是否受 PHP2Shell 影响：PHP 版本、主机商和厂商的通知、NCSC-NL 的产品清单，以及扫描工具看不出来的东西。
• MacBook 出售前怎么处理：抹掉数据，还原为出厂设置出售或转送旧 MacBook 之前：先备份或迁移，再用“抹掉所有内容和设置”还原为出厂设置。较旧的 Mac 怎么退出登录、在“macOS 恢复”中抹掉磁盘并重新安装 macOS。
• iPhone Duo 屏幕碎了：Apple 的维修价格和 AppleCare+Apple 中国给出的 iPhone Duo 维修预估费用：内屏保外 RMB 7,998，有 AppleCare 时服务费 RMB 628。外屏、背面玻璃和表层各自的价格，以及去哪里修。
• iPhone Duo 触控 ID 无法使用怎么办：Apple 的解决步骤iPhone Duo 用的是触控 ID，不是面容 ID。指纹解锁失灵、无法注册指纹、总要输入密码时，Apple 中国支持页面给出的步骤和需要送修的情况。
• iPhone Duo 是面容 ID 还是触控 ID？指纹解锁怎么用iPhone Duo 用侧边按钮里的触控 ID，没有面容 ID。指纹传感器在哪、怎么设置、能录几个指纹、“轻触打开”和 Apple Watch 解锁，依据 Apple 中国的页面。
• iPhone Duo 的“查找”和激活锁：怎么打开，有什么用在 iPhone Duo 上打开“查找”，激活锁会随之打开。激活锁防什么、丢失模式怎么锁住触控 ID、“查找”显示找不到位置时是什么意思，依据 Apple 中国支持页面。
• iPhone Duo 相关诈骗：Apple 和三地公安局提醒过哪些手法截至 2026 年 10 月 31 日，我们查阅的官方页面没有点名 iPhone Duo 的骗局。Apple 和深圳、南京、广州公安局提醒过的冒充客服、取件短信和二手平台手法。
• iPhone Duo 安全功能：Apple 中国官网怎么说iPhone Duo 怎么解锁、丢失或失窃时有哪些保护、第一天要检查哪些设置，依据 Apple 中国大陆官网和 Apple 支持页面整理，附本系列全部指南链接。
• iPhone Duo 被偷了怎么办：按顺序做这几件事iPhone Duo 被偷后，先在“查找”里打开丢失模式，再向当地执法部门报案、联系运营商，依据 Apple 中国支持页面，附找序列号和 IMEI 的方法。
• 新款 MacBook Pro 值得从 M1 或 M2 升级吗Apple 中国大陆官网给 M1 和 M2 MacBook Pro 用户的升级数字，连同脚注里的测试条件，以及帮你做决定的几个问题。
• PHP 安全吗？语言本身和你用的版本是两回事PHP 安不安全，要看网站用的是哪个版本、这个版本还有没有安全修复。本文讲清 PHP 的支持周期，以及 PHP2Shell 让人看到了什么。
• MacBook Pro M6、M5 Pro 和 M5 Max：哪款机型用哪颗芯片依据 Apple 中国大陆官网，讲清哪款新 MacBook Pro 搭载 M6、M5 Pro 或 M5 Max，以及每颗芯片的核心、内存、存储、外接显示器和电池续航。
• MacBook Pro 触控屏：PROLED XDR 显示屏和屏幕触控怎么用哪款 MacBook Pro 有触控屏，屏幕触控在 macOS 里能做什么，哪些 app 支持，以及 PROLED XDR 双层串联 OLED 显示屏的规格，依据 Apple 中国大陆官网。
• 2026 年 MacBook Pro、MacBook Air 和 MacBook Neo 有什么区别依据 Apple 中国大陆官网的技术规格，对比 MacBook Neo、MacBook Air 和 MacBook Pro 的芯片、显示屏、端口、续航、重量、内存和人民币起售价。
• 迁移助理卡住或用不了怎么办：要检查的几件事“迁移助理”找不到旧 Mac、看起来卡住或很慢？按 Apple 的准备工作逐项检查：系统更新、Wi-Fi、安全软件、线缆，以及其他迁移办法。
• 用“迁移助理”从 Windows 换到 Mac用 Windows 迁移助理把 Windows PC 上的资料搬到新 Mac：该下载哪个版本，两台电脑上的步骤，哪些数据会被传输，又会传到哪里。
• 2026 新款 MacBook Pro 解读：PROLED 触控屏机型和 M6 机型依据 Apple 中国大陆官网，讲清两款新 MacBook Pro：搭载 M6 的 14 英寸机型和支持屏幕触控的 PROLED XDR 机型，以及预购日期、人民币售价和到手后该做什么。
• 新款 MacBook Pro 发布时间和价格：中国大陆预购日期、发售日期和人民币售价依据 Apple 中国大陆官网：新款 MacBook Pro 的预购和发售日期，每款机型和配置的人民币售价、教育优惠价、包装内容和电源适配器价格。
• 新 Mac 要打开的安全设置：第一天就检查这几项新 MacBook 第一天该确认的安全设置：触控 ID 指纹、唤醒后需要密码、文件保险箱、查找我的 Mac 和激活锁、自动更新，以及谁是管理员。每项给出“系统设置”里的位置。
• 还在用 PHP 8.1 或更早的版本？PHP2Shell 之后有哪些选择PHP 8.1 已于 2025 年 12 月 31 日停止维护，8.2 将于 2026 年 12 月 31 日停止。本文说明这在 PHP2Shell 之后意味着什么，以及小网站可以怎么办。
• PHP2Shell 会影响我的 Mac 吗？如何查看 Mac 上有没有装 PHPPHP 高危漏洞 PHP2Shell 只有在 Mac 装了 PHP 时才和你有关。教你用终端查看，哪些人的 Mac 可能装了 PHP，以及装了的话怎么更新到修复版本。
• 群晖和威联通 NAS 受 PHP 漏洞（PHP2Shell）影响吗群晖（Synology）和威联通（QNAP）关于 PHP2Shell 的安全公告说了什么，群晖哪些套件已修复、怎么更新，威联通在修复版本发布之前应该关掉哪些设置。
• PHP 漏洞会导致我的个人信息泄露吗？用户能做什么PHP2Shell 对你作为网站用户的个人信息意味着什么、不意味着什么，网站泄露后你会怎样得知，以及现在就能做的几件事：密码、两步验证和防范借机诈骗。
• PHP2Shell 会影响我的手机吗？PHP 漏洞对 iPhone 和 Android 意味着什么PHP2Shell 是服务器上处理网页请求的 PHP 的漏洞。这对你的 iPhone 或 Android 手机意味着什么，以及无论如何都值得做的系统更新。
• 在公共场所保护 iPhone Duo：屏幕、密码和防盗在外面用 iPhone Duo，少当众输密码，换更长的密码，隐藏锁屏通知预览，把银行 App 锁在触控 ID 后面，再加上应急管理部提醒的防扒窃做法。
• 新 MacBook 带出门：第一周的防盗和使用习惯新 MacBook 第一次出门之前：记下序列号，确认“查找”能看到它，设置尽快锁屏。然后是锁屏的习惯、在饭店和公共场所怎么放，以及丢了怎么办。
• 怎么把旧 Mac 从 Apple 账户中移除把旧 Mac 从 Apple 账户里拿掉：在 Mac 上退出登录，从设备列表远程移除，在“查找”中移除，以及远程抹掉后移除激活锁。
• 你的路由器或家用防火墙在跑 PHP 吗？PHP2Shell 对它意味着什么哪些防火墙已确认修复 PHP2Shell，CISA 和 NCSC 对内置 PHP 的设备怎么说，以及家用路由器该采取哪些步骤。
• 冒充“紧急安全更新”的诈骗邮件：怎么识别假的安全提醒怎样分辨假冒的“紧急安全更新”“账户异常”邮件和真正的通知，Apple、Microsoft、新加坡 ScamShield 怎么说，以及在中国大陆和新加坡向哪里举报。
• 卖二手 MacBook 要注意什么：卖家常遇到的骗局在二手平台卖旧 MacBook 之前先抹掉，交易留在平台上。南京、广州两地公安局通报的两种卖家骗局：假“保证金”客服和先退款不还货，以及被骗后怎么办。
• 新 iPhone Duo 怎么设置才安全：开机后的前 10 分钟按 Apple 的步骤设置新 iPhone Duo，在中国大陆激活 eSIM，再检查密码、触控 ID、双重认证、“查找”和“失窃设备保护”这几项安全设置。
• Mac 上怎么设置触控 ID在新 MacBook 上给触控 ID 添加指纹，选择触控 ID 用来解锁和购物，重新命名或删除指纹，以及触控 ID 不能用时 Apple 给出的解决办法。
• 在 iPhone Duo 上打开“失窃设备保护”：步骤、安全延迟和“始终”苹果失窃设备保护在 iPhone Duo 上怎么打开，哪些操作必须用触控 ID、哪些要等一小时安全延迟，什么时候选“始终”，依据 Apple 中国支持页面。
• 旧 Mac 数据迁移到新 Mac：用“迁移助理”一步一步传输用“迁移助理”把旧 Mac 或时间机器备份里的文稿、App、用户账户和设置传到新 Mac：两台 Mac 怎么准备，在设置时还是之后迁移，账户和密码怎么处理。
• 新 Mac 不用迁移助理怎么转移资料不用“迁移助理”换新 Mac：用 iCloud 同步，用外置储存设备、隔空投送或文件共享拷贝文件，以及每种办法能带过去什么。
• 如何关闭 UPnP 和端口转发，以及威联通为什么建议关闭UPnP 和端口转发是做什么的，威联通的 PHP2Shell 公告为什么建议关闭它们，怎么检查自己的路由器，以及怎么通过 VPN 远程访问 NAS。
• 新 MacBook 怎么打开“查找我的 Mac”在新 MacBook 上打开“查找我的 Mac”：定位服务、“查找我的 Mac”开关、“查找”网络、激活锁，以及怎么确认它已经能用。
• 如何在 WordPress 网站上升级 PHP 版本（PHP2Shell 之后）WordPress 升级 PHP 的完整步骤：先备份，再更新 WordPress、主题和插件，然后在主机面板或 cPanel 的 MultiPHP Manager 里切换版本，最后检查网站。哪些情况该找主机商。
• 网站为什么显示“维护中”？PHP 漏洞和紧急修复是怎么回事2026 年 10 月 PHP 高危漏洞公布后，一些网站暂停访问进行维护。官方机构建议了什么，维护页面意味着什么，访客该怎么做。
• 网站被黑了怎么办？发现后第一时间要做的事小网站被黑后的处理清单：联系主机商、暂时下线、修改所有密码、删除陌生管理员、升级 PHP 和 WordPress、用干净的备份恢复、处理 Google 安全警告，以及涉及客户个人信息时的通知义务。
• 漏洞是什么意思？安全漏洞从发现到修复的过程安全漏洞是什么，官方机构怎么定义；漏洞怎样被发现、报告、修补和发布，中国的漏洞管理规定怎么要求，以及为什么要及时更新。
• PHP 是什么？没写过代码，为什么也要关心 PHP 漏洞用通俗的话讲清 PHP 是什么、用来做什么，为什么它运行在网站服务器上而不是你的设备上，以及为什么 PHP 的一个漏洞会同时牵涉大量网站。
• 远程代码执行（RCE）是什么意思？一篇讲清楚远程代码执行（RCE）指漏洞可能让攻击者通过网络在系统上运行自己的代码。官方公告怎么说，为什么它被评为高危，对网站运营者和访客各意味着什么。
• 换了新 Mac，旧 MacBook 怎么处理折抵换购、免费回收、出售、送人或自己留着：旧 MacBook 的几种处理办法，以及在它离手之前 Apple 建议做的事。
• Mac 以旧换新前要抹掉吗：Apple Trade In 折抵前的准备在线折抵 MacBook 之前 Apple 要你做的事：备份、抹掉所有内容和设置、激活锁、“准备维修或换购”、打包折抵套件，以及 14 天的期限。
• WordPress 网站被黑的迹象，以及每一项怎么检查来历不明的管理员、跳转、垃圾页面、Google 警告和被改动的文件：WordPress 和 Google 描述的被黑迹象，以及每一项去哪里检查。