全球多達七成網站使用的PHP出事了！

wish

包括我們租的雲端空間也受牽連，看看能否撐到今天晚上10點？雲端主機商應該全員待命了。

全球多達七成網站使用的PHP出事了！重大漏洞恐讓駭客接管伺服器

昨天凌晨主機備份失敗，看來昨天雲端主機就已經很"忙碌"了。

wish

php 補丁已䆁出，有架NAS 且使用php 的會員記得要更新版本。

dcstudio

wish 發表於 2026-10-22 04:44 PM
php 補丁已䆁出，有架NAS 且使用php 的會員記得要更新版本。

QNAP NAS的PHP是綁在軔體裡的... 只能等官方釋出更新....
太舊的機種.. 還不知道會不會有更新啊... (挫著等)

Vulnerabilities in PHP (PHP2Shell) Affecting Multiple QNAP Products
https://www.qnap.com/en-uk/security-advisory/qsa-26-18

wish

dcstudio 發表於 2026-10-22 08:00 PM
QNAP NAS的PHP是綁在軔體裡的... 只能等官方釋出更新....
太舊的機種.. 還不知道會不會有更新啊... (挫著 ...

論壇的雲端主機是用CWP7pro 在管理，要什麼版本的php 都是自由切換，連web 跟db 都能切換，不過php 版本太久是沒有維護的，這次補丁最低版本是8.2x，低於這個版本只能先升級php 版本。
你的問題也反應了我想自己架ftp 的問題，我那台NAS 是群暉的老機器，如果無法自行安裝php，應該也會有不支援的問題。

dcstudio

wish 發表於 2026-10-22 10:19 PM
論壇的雲端主機是用CWP7pro 在管理，要什麼版本的php 都是自由切換，連web 跟db 都能切換，不過php 版本 ...

資訊業界的銘言...
‘當插上網路線後，沒有什麼是安全的...’

就.. 什麼時候會出事.. 出多大的事而已...

NINJA

最近AI拿來找漏洞/破解 冒出了好多東西 php python ps5 ns2 都有不少新聞

wish

dcstudio 發表於 2026-10-23 11:08 AM
資訊業界的銘言...
‘當插上網路線後，沒有什麼是安全的...’

這次風險評估是9.2（滿分是10），國外很多大型網站都是直接下線暫避風頭，原本php 是公告昨天晚上10點釋出補丁，結果CWP7pro 昨天下午就加上所有更新版的php 了。
今天上午發通知接下來是java 的漏洞，我都還不知道Discuz! X5.0 有沒有用？

Oracle 罕見於季更新隔天發布緊急安全警示！Java 爆 CVSS 9.1 漏洞，急封 eMudhra 弱金鑰憑證

有沒有像以前的電腦病毒？

wish

NINJA 發表於 2026-10-23 05:43 PM
最近AI拿來找漏洞/破解 冒出了好多東西 php python ps5 ns2 都有不少新聞

AI能破解，那應該就能反反破解，然後再反反反破解，接著就是反反反...........，沒完沒了！

NINJA

群暉記得更新

Synology_NAS_驚爆大規模勒索攻擊_高危漏洞直攻底層___檔案加密成_.L0CK3D
https://www.hkepc.com/27124/
https://www.synology.com/zh-hk/company/news/article/C3RB3R