紧急通知(独立服务器用户)
因2026年10月21日晚上10点开始,编程语言 PHP 中的一个关键缺陷被发现,影响全球约 70% 的网站,无数企业系统和政府门户,因漏洞受影响,实属罕见。
事件起因:OpenAI 发表了一篇博客,宣布其大模型 GPT‑5.6 Sol 识别了一个开源编程语言 PHP 中的一个关键缺陷
带来的危害:
1、服务器被完全接管:黑客拿到服务器权限,可以上传木马、后门,长期控制服务器
2、敏感数据泄露:用户手机号、密码、身份证、订单、企业 / 政府涉密数据,会大规模泄露。
3、网站篡改、黑页、挂马:篡改首页、发布谣言、博彩 / 诈骗广告
4、横向渗透,内网沦陷:为跳板攻击内网其他服务器、数据库
5、务瘫痪、勒索加密:加密网站文件、数据库,索要比特币赎金
6、供应链风险:一台主机上多个站点可能被批量拿下
7、被当成肉鸡,发起攻击:受控服务器变成攻击节点,用来发垃圾邮件、DDoS 攻击、挖矿、代理诈骗流量。
我司技术部门已经做好应对解决方案,收到通知后,抓紧联系相应售后客服、或下方小二紧急处理
