宝塔面板凌晨发布PHP更新：为停止维护的旧版本自行打包安全补丁

宝塔面板于凌晨2点发布了一批PHP版本更新，覆盖PHP 8.5.12、8.4.27、8.3.36、8.2.35等官方最新版本。值得注意的是，PHP官方此次仅将代码发布至GitHub，并未同步提供安装包，因此针对PHP 7.4、8.0、8.1这三个已停止官方维护的旧版本，宝塔面板自行完成了打包工作，分别推出7.4.34、8.1.35、8.0.27等修复版本。用户只需在宝塔面板中刷新软件列表，即可直接更新到对应版本。宝塔同时建议，仍在使用更低版本PHP的站点应至少升级到PHP 7.4，因为更早的版本已无任何安全补丁可用，继续运行将面临潜在安全风险。此次更新的背景是PHP官方发布了包含安全修复的新版本，而大量存量站点仍运行在早已停止安全维护的旧版PHP上。宝塔作为国内广泛使用的服务器运维面板，及时跟进官方更新并为无官方支持的旧版本提供打包补丁，降低了站长升级的操作门槛，也减少了大量网站因版本过旧而暴露在安全漏洞之下的可能。对于使用宝塔面板管理服务器的用户而言，尽快刷新软件列表并完成PHP版本更新，是当前最直接有效的安全措施。

事件分析

核心观点：官方停服不等于漏洞止步，宝塔为旧版PHP打包补丁，填补的正是开源生态维护断档留下的安全真空。