全校各部门、各单位：

根据河南省教育信息安全监测中心通报，PHP Core 曝出两处严重远程代码执行漏洞，攻击者可在 PHP 进程权限下执行任意代码，可能导致服务器被完全控制、敏感数据泄露、业务中断，或被用于部署 WebShell、建立持久化访问及向内网横向移动。本次漏洞影响范围较广，需全校范围内立即排查。

一、排查范围

各单位自建业务系统。请及时对接系统承建厂商，核查系统PHP版本，确认是否受该漏洞影响。

二、处置要求

（一）落实漏洞修复

联系厂商开展漏洞处置；使用老旧PHP版本的，督促厂商尽快完成版本升级加固。

（二）及时上报风险

各单位要严格落实，迅速完成排查整改，严防漏洞被利用引发服务器失陷、网站篡改、数据泄露等安全事件。若系统确认存在漏洞且暂不具备修复条件，请第一时间报送信息化管理办公室：23657818。

信息化管理办公室

2026年10月22日