BambooHR
主动下线（预防）10 月 21 日 11:51 UTC 出于预防将 app.bamboohr.com 和 www.bamboohr.com 下线（美国、加拿大、爱尔兰数据中心），并提醒薪资发放会受影响。15:03 UTC 补丁已应用，16:01 UTC 仍在验证。未报告遭到入侵。
受影响机构
谁受到了 PHP2Shell 影响？
任何运行未修复 PHP 的机构都暴露在风险中。以下是采取了公开行动的机构——大多是预防性停服，并非已证实的入侵。
最后核实 2026-10-22
下线不等于被黑
下列机构均未报告遭到入侵。为打补丁而暂时下线服务，是面对严重漏洞时的谨慎做法，反而是好事。这里只收录经过核实、有出处的条目；最后核实时间 2026-10-22。
停服与声明
荷兰政府（DigiD、MijnOverheid、众议院、NCSC、个人数据管理局）及教育系统
主动下线（预防）10 月 21 日出于预防下线。据 Logius 称，在其他机构使用 DigiD 登录仍然正常。荷兰 NCSC 表示未发现滥用。这也解释了为什么荷兰的搜索热度最高。
来源: NOS
Cloudflare
声明 / 采取措施10 月 21 日 03:02 UTC 起所有套餐的 WAF 规则生效；报告观察到早期攻击，且攻击载荷在不断变形。
来源: Cloudflare blog
Chainguard
声明 / 采取措施10 月 21 日 07:41 UTC 在协调发布之前就发布了已修复的 PHP 镜像。
来源: PHP Foundation
eMudhra
无关不是 PHP2Shell 的受害者，而是同一新闻周期里的另一起事件：eMudhra 的 8 个中间 CA 私钥强度过弱、已被还原，并于 10 月 20 日公开。Mozilla 已推送 OneCRL 吊销；请更新浏览器、信任库（如 certifi 2026.10.19）和 Go（1.27.3 / 1.26.10）。
来源: Trilogy AI
我用的服务商受影响吗？
- 查看服务商的状态页以及安全或信任中心页面。
- 直接问他们：“你们服务中的所有 PHP 运行环境是否都已针对 CVE-2026-109618 和 CVE-2026-109619 完成升级？是否发现了被利用的迹象？”
- 当心以 PHP2Shell 为由要求你登录或重置密码的邮件——这条新闻是钓鱼的绝佳诱饵。