作者BPME (窝颗颗)
看板C_Chat
标题Re: [闲聊] php重大漏洞 大量网站关站因应
时间Thu Oct 22 12:34:44 2026
fantia在早上10：55发了一个推，表示他们收到php的消息所以要关闭部分服务进行维护
不确定是昨晚就关现在才发推，还是现在才发现这件事
如果是那个时间点才发现，那他们已经门户大开超过12个小时了
该来改个密码了，信用卡也要注意有没有被盗刷，电子邮件也要提防诈骗
https://x.com/fantia_jp/status/2113101787117056386
https://i.mopix.cc/Ml1iIM.jpg
另外有人tag买动漫说他们是用这个架构，不知道有没有大神能帮忙确认一下
https://i.mopix.cc/san3of.jpg
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 101.12.158.14 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/C_Chat/M.1792643687.A.A1F.html
1F：→ westgatepark: Fantia上次搞成那样还有人用吗 10/22 12:36
2F：推 BDroach: 重点是登入资讯要改，没人用了更要小心 10/22 12:37
3F：推 newrookie: 对ㄚ 该来解除信用卡绑定ㄌ 10/22 12:41
4F：→ Louta: 买动漫我几年前注册完没多久就收到诈骗电话了= = 10/22 12:41
5F：推 ZEONEX: 买动漫竟然也是喔.... 10/22 12:48
6F：推 chrisjohn214: 这波不是全球都已经晚18小时了吗，18+12而已啦，没 10/22 12:49
7F：→ chrisjohn214: 事 10/22 12:49
8F：推 Echobee: 这漏洞搞不好压了更久 嘻 10/22 12:50
9F：推 inte629l: 买动漫以前接过多买或是重复下单之类的诈骗== 10/22 12:51
10F：推 RINPE: 没差啦 不知道哪里流出来的 就不是fantia 的问题了 10/22 12:51
11F：→ BPME: 补丁发布前只有几千起攻击事件，发布後暴增几十万起 10/22 12:52
12F：→ spfy: 漏洞理论上本来就会一直压着 直到官方修补完或骇客没桥好 10/22 12:58
13F：→ spfy: 金额提早公布 压着就因为马上就会有人解析技术细节开始攻击 10/22 12:58
14F：→ spfy: 但公布前通常也会有些巷子内的人知道 也不奇怪 10/22 12:59
15F：→ spfy: 不过这种大家都在开趴的你就算装个样子也要昨天发公告吧 10/22 12:59
16F：→ spfy: 用wappalyzer看了一下 买动漫好像是有php 10/22 13:18
17F：推 rockmanalpha: 这漏洞时间跨度太大 很多网站运作正常就不会去动他 10/22 14:05
18F：→ rockmanalpha: 好一点有持续维护下线更新PHP版本重开就好 坏一点 10/22 14:06
19F：→ rockmanalpha: PHP旧版本升级还要改代码 最坏情况十多年没动的老机 10/22 14:07
20F：→ rockmanalpha: 器连linux都没更新的 升级OS加改写屎山代码 之前帮 10/22 14:08
21F：→ rockmanalpha: 你搞定的人都跑路了 关站重做比较快.. 10/22 14:09
22F：推 miname: Php版本升级重开不就几分钟的事情？ 10/22 14:17
23F：推 BApple: 官方没支援低版本 10/22 14:28
24F：→ ashs92223: 旧升新跨太多版本可能会坏掉吧，还在用 php 5 的不知 10/22 14:51
25F：→ ashs92223: 道多不多 @@ 10/22 14:51
26F：推 b325019: 版本够新才是几分钟的事 10/22 15:21
27F：→ willy1215: 版本差太多php档案会躺平 10/22 18:29
28F：→ willy1215: 尤其那种用好几年没特别更新的 10/22 18:30