[閒聊] php重大漏洞大量網站關站因應

作者BPME (窩顆顆)

看板C_Chat

標題[閒聊] php重大漏洞大量網站關站因應

時間Wed Oct 21 17:29:16 2026

https://x.com/expokun/status/2112795132374495687 https://x.com/expokun/status/2112836234125226247 php重大漏洞，團隊將與晚上10點發布補丁因為只有8.2以上版本可以由官方修補大量網站必須手動修補而駭客當然也盯上這個瞬間，補丁發布的瞬間就會直接用AI分析漏洞在哪，借此發動攻擊大量網站已關閉或將於補丁發布前暫時關閉包含同人誌販售網站pictSPACE，動漫創作者網站Xfolio還有rule34都關站因應我們普通人記得緊盯相關新聞，如有需要記得修改密碼 -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.158.14 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1792574961.A.AC8.html

推 smallreader: 6202了還有php網頁 10/21 17:31

→ qwer338859: 世界最好的語言 10/21 17:31

→ rrskch: 成為輕小說家吧跟碧藍農場也暫時關了 10/21 17:31

推 qk3380888: 這兩個月日本超多網站被駭黑市都賣不掉了 10/21 17:31

→ BPME: 網路上70%的網站是用php 10/21 17:32

→ super0949: svwb也是要修這個 10/21 17:32

→ dreamnook2: (′・ω・‵)大家懶的換的古董技術 10/21 17:32

推 starsheep013: 不只有，還超多的 10/21 17:33

推 easyfish: 出大事 10/21 17:34

推 jacksnowman: GBF也要修了 10/21 17:34

→ sinnerck1: 原來最近被駭是因為這個 10/21 17:35

推 jeff666: 還能動就不要動 10/21 17:35

→ mose56789: php很多吧 10/21 17:36

推 aboutak47: svwb修有送也 gbf呢 10/21 17:36

推 sd2567: php網路上一坨都是啊 10/21 17:36

→ BPME: 跟最近被駭應該無關，目前沒人知道漏洞是什麼，只知道很嚴重 10/21 17:36

→ BPME: ，補丁發布相當於公布答案，那一個瞬間沒做出因應的網站都會 10/21 17:36

→ BPME: 被駭客攻擊 10/21 17:36

→ sezna: 沒問題就別動啊 10/21 17:41

推 shadow0326: 有些網站真的很G8 什麼註冊要留全名的信用卡不能刪的 10/21 17:41

→ xga00mex: 靠北老網站php都不敢更新吧== 我不想加班啊 10/21 17:43

推 kctrl: 你不更新才死更快因為patch一上等於公布答案要怎麼破解 10/21 17:43

推 BDroach: 能動就別動，動了就出大事 10/21 17:44

→ kctrl: 你不更新的通通都能簡單被駭客攻破 10/21 17:44

推 ben2227486: 超級IT鬼故事 10/21 17:44

推 sd2567: 不更新就是直接關站了 10/21 17:44

→ shadow0326: 有些想更新還沒得更新的沒升到php8的一堆 10/21 17:44

→ sd2567: 沒有人會不更新的 10/21 17:44

→ kctrl: 這是AI時代的特色風味 10/21 17:44

推 fman: AI時代官方都公布漏洞了還敢不更新，就等著被攻破而已，不想 10/21 17:45

→ tsunamimk2: 這種東西nmap一掃全現形啦 10/21 17:45

→ fman: 更新又不想不被攻破，就先把網站離線吧 10/21 17:45

推 BDroach: 有些是內部站台啊，能不動就不動 10/21 17:45

→ tsunamimk2: 日本特別嚴重一堆wordpress based的 10/21 17:46

→ linzero: 小說家連不上是因這個關閉嗎？ 10/21 17:46

推 RINPE: 可是老闆這半年沒加薪 10/21 17:46

→ killme323: 用wordpress基本上就是吃屎 .. 10/21 17:46

→ tsunamimk2: 因為連laravel都不肯用的一堆啊 10/21 17:47

→ tsunamimk2: 然後wordpress一上去一堆plugin就死 10/21 17:48

推 showwhat2: Laravel也有PHP的樣子？我印象中不知道為什麼後面PHP變 10/21 17:48

→ showwhat2: 大宗，只是有一些好的框架去改善這個問題。 10/21 17:48

→ killme323: laravel就php最新的好框架(說新也是出挺久了 10/21 17:49

→ tsunamimk2: 那種直接在hook中間魔改造的用的php語法早就廢了 10/21 17:49

→ showwhat2: 我小學跟我學網頁的對手當初是用ASP，我那時候還在用 10/21 17:49

→ tsunamimk2: laravel就是php based的RoR like框架啊 10/21 17:49

→ showwhat2: CGI裡面的，好像現在也沒CGI了。 10/21 17:50

→ tsunamimk2: 但因為完全不是寫php的邏輯很多人不想用 10/21 17:50

→ killme323: 現在去新用過以前那堆php framework基本都淘汰光了 10/21 17:50

→ killme323: laravel很多東西太方便 10/21 17:50

→ showwhat2: 謝謝樓上們解釋，我也只是喜歡所以有學一些。@@ 10/21 17:50

→ tsunamimk2: 因為要老老實實寫MVC很多php的老手很抗拒 10/21 17:50

→ tsunamimk2: 所以就wordpress撐著什麼都post_name post_data 10/21 17:51

→ tsunamimk2: json自幹 css自幹就這麼堆著用 10/21 17:51

→ tsunamimk2: 但這次爆炸太大沒救了 10/21 17:51

推 sd2567: 日本一堆白痴.json .css 10/21 17:52

→ xga00mex: kkkkk 10/21 17:52

→ tsunamimk2: 其實laravel一堆人也沒升上php8 10/21 17:52

→ killme323: wordpress真的不行啦木馬直接鑽你家 10/21 17:52

→ tsunamimk2: 不過我已經dotnet/spring很久很久啦 10/21 17:52

→ tsunamimk2: 都快忘光那些東西了 10/21 17:52

→ xga00mex: 不小心發出去 == 10/21 17:52

→ tsunamimk2: wordpress那架構不做sql injection/php injection 10/21 17:53

推 shadow0326: 還有用PHP5的呢嘻嘻 10/21 17:53

→ tsunamimk2: 都對不起自己弱點掃描根本不可能過 10/21 17:53

→ killme323: .net最早就純拉webform pageload那個簡單是簡單 10/21 17:53

推 BDroach: 日本業界那麼可怕喔== 10/21 17:54

→ tsunamimk2: 不是我是說dotnet core 10/21 17:54

→ killme323: 後面進化好的mvc還行 10/21 17:54

→ tsunamimk2: 那與java/springboot是商業網站的基本 10/21 17:54

→ killme323: 但我以前用過dotnet轉型mvc過程中那段頗痛苦 10/21 17:54

→ tsunamimk2: 前後端分離也是基本了 10/21 17:54

推 sinnerck1: 現在有AI 要升級很快了 10/21 17:54

→ tsunamimk2: 因為不能寫mvc 10/21 17:54

→ BDroach: .net現在也都是分離了 10/21 17:55

→ tsunamimk2: 基本上都是restful+SPA前端 10/21 17:55

→ BDroach: 不過也是有一堆web form換不掉的 10/21 17:55

→ killme323: 大部分都是但如果你是自己一人同時做有一些配套 10/21 17:55

→ tsunamimk2: python based的也是 10/21 17:56

→ tsunamimk2: webform現在弱掃也不會過... 10/21 17:56

→ killme323: laravel有個Livewire 但你用下去要拆就很麻煩了 10/21 17:56

→ tsunamimk2: 一堆CSP條件, 新的browser支援, 10/21 17:56

→ killme323: 他是前後端參數黏在一起的用了就沒辦法接api 10/21 17:57

→ killme323: 自己做小型專案的話是可以用 10/21 17:57

→ tsunamimk2: 然後後端容器microservices架構也是基本了 10/21 17:57

→ tsunamimk2: 特別是AI時代這種網站大概都是十倍速度在上線 10/21 17:58

推 awenracious: 有些機關也還有php 10/21 17:58

→ x90050: 老闆不加錢不加人力,東西能動就好,這種問題全世界都有吧 10/21 17:58

推 bobby4755: 個人網站跟部落格不知道還能撐多久 10/21 17:58

→ tsunamimk2: 個人網站用python+django改寫沒難度啊 10/21 17:59

→ tsunamimk2: 甚至不用AI 10/21 17:59

推 Echobee: 跟銀行業一樣，早該換了但承擔不了換的風險，只好繼續用 10/21 17:59

→ tsunamimk2: blog的框架也一堆現成的 10/21 17:59

→ tsunamimk2: 與銀行差多啦銀行是系統太巨大了 10/21 18:00

推 rockmanalpha: 什麼還有PHP網頁你知道wordpress站有多少嗎 10/21 18:00

→ tsunamimk2: 這種個人小網站純粹懶而已 10/21 18:00

推 BDroach: 銀行是不敢換 10/21 18:00

→ killme323: 你要要求[一個人]做一個購物網站含金流購物上架 10/21 18:00

→ killme323: 就是吃wordpress那種大便啊 10/21 18:00

推 nakibasara: 小說家擋國外IP了，掛日本VPN還能上 10/21 18:01

→ x90050: 用AI處理的確很快,問題是老闆連token費用也不願意花 10/21 18:01

→ BDroach: 之前有參與過金融業的案子打雜，有夠恐怖 10/21 18:01

→ killme323: 銀行那邊太恐怖根本不敢換 10/21 18:02

→ x90050: 小公司IT常常都嘛在上演這種鬼故事 10/21 18:03

推 rockmanalpha: 因為做管理介面真的很累沒團隊沒財力就是無腦wp 10/21 18:04

→ rockmanalpha: wix那些 10/21 18:04

→ rockmanalpha: 直接不用管後端爆了就爆了 10/21 18:05

推 bobby4755: 個人站大多是舊時代的產物現在也不太可能特地去修漏洞 10/21 18:07

→ bobby4755: 被爆破就應該直接讓他去了 10/21 18:07

推 avans: 其實還能警覺要關站應對也是不錯了 10/21 18:09

→ blackone979: 台灣也有一個商用平台被駭最近一堆詐騙信收到手軟 10/21 18:11

→ BPME: 話說小說家發了一個公告，看起來應該是針對這次事件，但他只 10/21 18:13

→ BPME: 鎖國外ip，是覺得日本沒有駭客嗎== 10/21 18:13

推 dickec35: 鎖IP是脫褲子放屁的概念嗎？ 10/21 18:17

推 abccbaandy: CY不是聽說技術力不錯，結果還是用PHP喔... 10/21 18:17

→ blackone979: GBF就幾百年前的網頁架構沒人敢改 10/21 18:19

推 david31476: 程式能不動就不動業界都知道的嗎，能跑當然不換 10/21 18:19

推 buke: 不是多用Laraval嗎？ 10/21 18:20

推 laigeorge89: http://i.imgur.com/O0M9HlA.jpg 欸不是，網站架構的 10/21 18:21

→ laigeorge89: 問題改密碼真的有用嗎www 10/21 18:21

推 rockmanalpha: 沒聽過屎山代碼嗎做新的都比動舊的方便 10/21 18:21

推 vincent8914: 現在fb也是php 10/21 18:21

→ buke: FB的php是魔改過的 10/21 18:22

→ MikageSayo: 然後小說家昨天還有一個注意詐騙信的公告 10/21 18:22

→ rockmanalpha: Laravel你還得自己開發 wordpress一堆托管網站上去 10/21 18:22

推 sd2567: 技術這種東西有慣性要改很難 10/21 18:22

→ kctrl: 鎖ip是因為真的有用啊日本分析這波攻擊大半都海外來的 10/21 18:22

推 beloud: 最好的程式語言 10/21 18:22

→ rockmanalpha: 點幾下就有了裝越多Plugin風險越高 10/21 18:23

→ kctrl: 他先把最大波的擋住，剩下只要處理國內小部分就好 10/21 18:23

推 sa7a1220: 寶可夢HOME突然維修，不知道是不是這原因 10/21 18:23

推 tzouandy2818: Wordpress就是化糞池級屎山管得住官方也管不住插 10/21 18:23

→ tzouandy2818: 件 10/21 18:23

→ kctrl: 改密碼是叫你不要一個密碼用遍全世界引起連鎖爆炸 10/21 18:24

推 buke: admin/admin 10/21 18:24

推 ruby080808: 為啥會覺得是脫褲子放屁==這不是很常見的行動之一嗎== 10/21 18:25

→ ruby080808: 這東西主要就開起來很快，可以簡單先去掉一部分來自外 10/21 18:25

→ ruby080808: 國的攻擊，可以有更多的處理時間 10/21 18:25

推 RINPE: 我已經期待明天大爆炸了XD 10/21 18:26

→ killme323: fb的php幾乎都他們自己用原生寫的 10/21 18:27

推 kctrl: 我自己的習慣是我覺得有風險的網站或地區我會隨便設個爛 10/21 18:27

→ kctrl: 密碼擺爛反正要偷給你偷但跟金錢有關的所有網站都另外設 10/21 18:28

→ zainc: 難怪FB前幾天通知我更新帳號，不知道有沒有相關~ 10/21 18:28

→ kctrl: 事實證明是真的有用多次遇到洩漏連google都說我密碼有風 10/21 18:29

推 laigeorge89: (′・ω・‵)喔對吼 10/21 18:29

😊 希洽 C_Chat 版：熱門文章

😊 希洽 C_Chat 版：更多文章

[閒聊] php重大漏洞 大量網站關站因應

😊 希洽 C_Chat 版：熱門文章

😊 希洽 C_Chat 版：更多文章

[閒聊] php重大漏洞大量網站關站因應