作者：一尘网络营销团队（Google SEO / GEO 顾问）
先说结论：本周请让建站公司或服务器商确认PHP已更新
近日有报道指出，PHP出现两个严重漏洞，多国有政府网站一度暂停服务以防被入侵。外贸企业的英文官网大多用WordPress搭建，而WordPress正是运行在PHP上的。官网是海外客户了解你的第一站，一旦被黑或打不开，影响的就是询盘。
官方信息：两个漏洞，评级“严重”
PHP官方网站于2026年10月21日发布安全公告：两个漏洞（CVE-2026-109618、CVE-2026-109619）可让攻击者在无需登录的情况下，在服务器上远程执行代码。美国国家漏洞数据库列出的CVSS 4.0评分为9.2，属“严重”级别。
官方建议尽快升级到8.5.12、8.4.27、8.3.36或8.2.35。PHP 8.1及更旧版本，官方已不再提供更新，应升级到受支持的版本，或向服务商确认是否有补丁。按PHP官方的支持时间表，8.2的安全支持只到2026年12月31日。
WordPress官方建议主机使用PHP 8.3或以上；PHP 7.4等旧版本虽然仍能运行WordPress，但已停止官方支持，可能带来安全风险。
为什么会影响谷歌搜索？
官网被入侵，可能被植入垃圾链接或跳转，我们在10月21日的文章已讲过被黑后的排查方法。这次重点是“预防”和“维护期间怎么做”。
谷歌搜索中心说明：如需紧急停用网站1至2天，应展示说明页并返回503状态码，而且robots.txt不要返回503；如果长时间停用，网页可能被移出索引，恢复后需要多久、能否回到原来的展示情况都不确定。所以维护要短、要有计划，不要直接关站。
外贸企业的5个做法
- 确认版本：在WordPress后台“工具→站点健康→信息→服务器”查看PHP版本，或直接询问服务器商。
- 问清责任：官网由建站公司做的，确认合同是否包括系统更新；没有的话，指定一名内部负责人跟进。
- 先备份再更新：先更新WordPress、主题和插件，确认兼容新版PHP，再升级PHP。
- 按目标市场选时间：例如主做欧洲市场，就避开欧洲的工作时间；需要暂停时用503维护页。
- 更新后测试询盘：用海外网络测试询盘表单、邮件通知和产品页，再查看Search Console有没有错误。
假设一家宁波的灯具出口企业，英文官网几年前外包搭建，之后没人维护。这类官网最容易停留在旧版PHP，这次正好一并检查。很多企业只关注官网的内容和排名，却不清楚服务器上运行的是哪个版本、由谁负责更新。建议把“系统版本”列入每季度的官网维护清单，与插件更新、备份和询盘测试一起检查。
常见问题
问：官网放在海外主机上，也要更新吗？
答：要。漏洞与主机在哪里无关，只要服务器运行受影响的PHP版本，就应更新。
问：用的是建站平台，不是WordPress，也受影响吗？
答：如果平台或服务器使用PHP，就可能受影响，请向平台确认。
问：更新后谷歌排名会提升吗？
答：不能保证。我们不承诺排名或询盘；更新是为了降低被入侵和停机的风险。
不确定官网用的是哪个PHP版本？
一尘网络营销可为你做一次免费官网健康检查：确认PHP版本、插件是否过时，以及Search Console有没有安全或索引问题，不承诺排名或询盘。欢迎添加微信 Shuke_Freedom，发邮件至 dustseo@gmail.com，或通过联系我们页面咨询。也可了解我们的谷歌SEO服务。
资料来源：PHP官方网站安全公告及《Supported Versions》页面（2026年10月23日读取）；美国国家漏洞数据库 CVE-2026-109618、CVE-2026-109619；WordPress.org《Requirements》；谷歌搜索中心关于暂停或停用网站的说明。
注：本文由一尘网络营销团队整理及撰写；部分资料整理曾使用AI工具辅助，全文已由团队人工审阅及核实。本文仅供一般参考，具体更新步骤请按服务器商指引。