施耐德PHP安全公告补充Control Engineering修复与Foxboro H90缓解范围
施耐德SESB-2026-295-01在10月26日给出Control Engineering修复方式，10月28日新增特定Foxboro DCS H90服务器影响及缓解措施。10月30日v3.2.0未再增加受影响产品或更改处置方式。
施耐德安全公告SESB-2026-295-01针对PHP2Shell（CVE-2026-109618、CVE-2026-109619）持续更新。本条补录10月26日和28日的实质变化；原公告首发为10月22日，当前PDF为10月30日v3.2.0，其修订记录明确说明29日和30日未新增受影响产品、也未改变处置措施。
10月26日更新提供EcoStruxure Control Engineering修复：承载它的虚拟机若能访问公告指定的Debian及Sury仓库，会自动更新；无法访问时，需要联系施耐德获取专用补丁，不能假定离线系统已修复。
10月28日增加的影响范围为EcoStruxure Foxboro DCS H90 Server中的HPE ProLiant DL380 GEN9、Windows Server 2016组合，公告给出的缓解措施是核对防火墙阻断HPE System Management Homepage使用的TCP 2301/2381端口。该限定不能泛化为所有Foxboro、PLC或HMI产品均受影响。生产系统变更应由维护人员按完整公告和现场验证流程实施。