1小时完成安全测试，48小时完成修复！阔知EduSoho快速应对PHP高危漏洞！

10月21日，全球广泛使用的PHP底层技术被披露两项高危安全漏洞，风险等级达到危急级别。

如果漏洞被不法分子成功利用，可能导致系统遭到非法控制，造成信息泄露或业务中断。对于教育培训机构而言，可能影响学员信息、付费课程资源及正常教学；对于企业客户，则可能涉及员工数据、内部培训资料等重要信息。

此次漏洞源于PHP底层运行环境，并非阔知EduSoho自身业务代码产生。面对这一外部安全风险，阔知技术团队第一时间启动应急响应，开展风险排查、修复与安全验证。

一、第一时间响应，1小时完成安全测试

10月21日晚，阔知运维团队提前关注到PHP高危漏洞预警，并立即向研发团队通报。公司当晚启动一级安全应急响应，成立专项工作组，对EduSoho系统开展风险排查。

漏洞正式公布后，技术人员根据公开信息，对系统进行了实际安全测试。仅用1小时，团队便完成风险分析与安全测试。测试结果显示，相关攻击未能成功突破EduSoho系统的现有防护。

这表明，在此次测试的攻击场景中，EduSoho自身的安全防护机制发挥了作用。

二、攻击测试未成功，仍坚持完成全面修复

虽然系统原有的防护机制有效拦截了测试中的攻击，但考虑到底层环境仍存在潜在风险，技术团队没有因此放松警惕。团队继续推进安全修复与防护升级，并通过复测验证修复效果。

根据本次应急处理记录：

1小时内： 同步上线针对性的安全防护与检测措施。

48小时内： 完成全部SaaS客户环境的安全修复。

修复前后： 开展两轮安全复测，未发现相关攻击成功的迹象。

本地部署客户： 同步提供官方升级指南，支持客户开展安全升级。

从系统防护验证到客户环境修复，阔知始终以审慎的态度对待每一个安全环节。即使现有防护已经发挥作用，我们仍希望通过进一步修复和验证，尽可能降低潜在风险，为客户业务的稳定运行提供更多保障。

三、从主动响应到持续防护，把客户安全放在心上

此次漏洞虽然来自外部底层技术，但阔知团队仍在第一时间组织应对，并及时推进客户环境的修复与升级。

从风险预警、技术测试到后续修复，不同岗位的同事紧密配合，共同完成了此次安全应急工作。

对阔知来说，客户服务不仅是及时响应需求、解决使用中的问题，也包括主动关注可能影响系统运行的安全隐患，并提前采取措施。

本次应急处理完成后，阔知还将持续跟踪相关安全公告，定期开展系统检查与测试，不断完善安全防护能力。

系统安全不是一次性的工作，而是一项需要长期坚持的责任。此次高危漏洞应急行动，也让我们再次认识到：保障客户业务安全，不仅需要可靠的技术，更离不开及时响应与认真负责的工作态度。

让客户安心使用系统，不仅要把看得见的产品做好，也要把看不见的安全工作做好。阔知EduSoho将继续以扎实的产品与技术服务，守护每一份来自客户的信任。

温馨提示

本次安全修复已覆盖阔知EduSoho SaaS客户环境。对于使用EduSoho开源版本或授权部署版本的客户，由于系统部署环境由客户自行管理，本次修复无法直接覆盖相关环境。

如您有漏洞排查、安全升级或技术支持需求，欢迎联系阔知EduSoho官方团队咨询，我们将协助您了解相应的解决方案。