Re: [閒聊] php重大漏洞 大量網站關站因應

作者: BPME (窩顆顆)   2026-10-22 12:34:44
fantia在早上10:55發了一個推,表示他們收到php的消息所以要關閉部分服務進行維護
不確定是昨晚就關現在才發推,還是現在才發現這件事
如果是那個時間點才發現,那他們已經門戶大開超過12個小時了
該來改個密碼了,信用卡也要注意有沒有被盜刷,電子郵件也要提防詐騙
https://x.com/fantia_jp/status/2113101787117056386
https://i.mopix.cc/Ml1iIM.jpg
另外有人tag買動漫說他們是用這個架構,不知道有沒有大神能幫忙確認一下
https://i.mopix.cc/san3of.jpg
作者: westgatepark (色小孩)   2026-10-22 12:36:00
Fantia上次搞成那樣還有人用嗎
作者: BDroach   2026-10-22 12:37:00
重點是登入資訊要改,沒人用了更要小心
作者: newrookie (外來種)   2026-10-22 12:41:00
對ㄚ 該來解除信用卡綁定ㄌ
作者: Louta   2026-10-22 12:41:00
買動漫我幾年前註冊完沒多久就收到詐騙電話了= =
作者: ZEONEX (傑昂)   2026-10-22 12:48:00
買動漫竟然也是喔....
作者: chrisjohn214 (咪咪獎)   2026-10-22 12:49:00
這波不是全球都已經晚18小時了嗎,18+12而已啦,沒事
作者: Echobee (吐痰卡門)   2026-10-22 12:50:00
這漏洞搞不好壓了更久 嘻
作者: inte629l   2026-10-22 12:51:00
買動漫以前接過多買或是重複下單之類的詐騙==
作者: RINPE (RIN)   2026-10-22 12:51:00
沒差啦 不知道哪裡流出來的 就不是fantia 的問題了
作者: BPME (窩顆顆)   2026-10-22 12:52:00
補丁發布前只有幾千起攻擊事件,發布後暴增幾十萬起
作者: spfy (spfy)   2026-10-22 12:58:00
漏洞理論上本來就會一直壓著 直到官方修補完或駭客沒橋好金額提早公布 壓著就因為馬上就會有人解析技術細節開始攻擊但公布前通常也會有些巷子內的人知道 也不奇怪不過這種大家都在開趴的你就算裝個樣子也要昨天發公告吧用wappalyzer看了一下 買動漫好像是有php
作者: rockmanalpha (KIN)   2026-10-22 14:05:00
這漏洞時間跨度太大 很多網站運作正常就不會去動他好一點有持續維護下線更新PHP版本重開就好 壞一點PHP舊版本升級還要改代碼 最壞情況十多年沒動的老機器連linux都沒更新的 升級OS加改寫屎山代碼 之前幫你搞定的人都跑路了 關站重做比較快..
作者: miname (>.<)   2026-10-22 14:17:00
Php版本升級重開不就幾分鐘的事情?
作者: BApple (BApple)   2026-10-22 14:28:00
官方沒支援低版本
作者: ashs92223 (阿修)   2026-10-22 14:51:00
舊升新跨太多版本可能會壞掉吧,還在用 php 5 的不知道多不多 @@
作者: b325019 (望月)   2026-10-22 15:21:00
版本夠新才是幾分鐘的事
作者: willy1215 (還未下船)   2026-10-22 18:29:00
版本差太多php檔案會躺平尤其那種用好幾年沒特別更新的

Links booklink

Contact Us: admin [ a t ] ucptt.com