案例分享 · 網絡安全及網絡
多個行業
PHP 常見於網站、設備及管理介面，部分系統已安裝多年，維護責任亦可能幾經轉手。同一組 CVE 可能影響客戶環境中的多種產品，而每部設備都要按版本、對外連接狀況及廠商支援逐一判斷。面對整批客戶，問題不只是「系統是否已修補」，還包括「哪些客戶仍有系統未有人確認」；當中亦包括沒有維護服務供應商替他們留意的客戶。
我們以清單逐一核查，而非依賴傳聞：檢查每個維護合約客戶的完整環境，包括伺服器、服務及設備，對照公告列出的受影響範圍。每項檢查均記錄系統是否受影響及相關證據，之後才安排修正。
如廠商已提供更新，便套用更新，將受影響系統升至已修正版本。
如尚未有更新，或平台版本過舊而無法套用更新，我們會先降低暴露風險：重新設定設備，停止其直接連接外部網絡並加強周邊防護，同時列入正式升級等候名單。
應對工作亦涵蓋維護合約以外的客戶；我們向其發送漏洞電郵提醒。
所有已檢查系統均未發現入侵跡象。每個維護合約客戶都已確認 PHP2Shell 應對狀況：有更新的系統已修補，其餘則已停止對外連接、加強防護並列入升級等候名單。沒有維護合約的客戶亦已收到電郵提醒。
