作者BPME (窩顆顆)
看板C_Chat
標題Re: [閒聊] php重大漏洞 大量網站關站因應
時間Thu Oct 22 12:34:44 2026
fantia在早上10：55發了一個推，表示他們收到php的消息所以要關閉部分服務進行維護
不確定是昨晚就關現在才發推，還是現在才發現這件事
如果是那個時間點才發現，那他們已經門戶大開超過12個小時了
該來改個密碼了，信用卡也要注意有沒有被盜刷，電子郵件也要提防詐騙
https://x.com/fantia_jp/status/2113101787117056386
https://i.mopix.cc/Ml1iIM.jpg
另外有人tag買動漫說他們是用這個架構，不知道有沒有大神能幫忙確認一下
https://i.mopix.cc/san3of.jpg
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 101.12.158.14 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/C_Chat/M.1792643687.A.A1F.html
1F：→ westgatepark: Fantia上次搞成那樣還有人用嗎 10/22 12:36
2F：推 BDroach: 重點是登入資訊要改，沒人用了更要小心 10/22 12:37
3F：推 newrookie: 對ㄚ 該來解除信用卡綁定ㄌ 10/22 12:41
4F：→ Louta: 買動漫我幾年前註冊完沒多久就收到詐騙電話了= = 10/22 12:41
5F：推 ZEONEX: 買動漫竟然也是喔.... 10/22 12:48
6F：推 chrisjohn214: 這波不是全球都已經晚18小時了嗎，18+12而已啦，沒 10/22 12:49
7F：→ chrisjohn214: 事 10/22 12:49
8F：推 Echobee: 這漏洞搞不好壓了更久 嘻 10/22 12:50
9F：推 inte629l: 買動漫以前接過多買或是重複下單之類的詐騙== 10/22 12:51
10F：推 RINPE: 沒差啦 不知道哪裡流出來的 就不是fantia 的問題了 10/22 12:51
11F：→ BPME: 補丁發布前只有幾千起攻擊事件，發布後暴增幾十萬起 10/22 12:52
12F：→ spfy: 漏洞理論上本來就會一直壓著 直到官方修補完或駭客沒橋好 10/22 12:58
13F：→ spfy: 金額提早公布 壓著就因為馬上就會有人解析技術細節開始攻擊 10/22 12:58
14F：→ spfy: 但公布前通常也會有些巷子內的人知道 也不奇怪 10/22 12:59
15F：→ spfy: 不過這種大家都在開趴的你就算裝個樣子也要昨天發公告吧 10/22 12:59
16F：→ spfy: 用wappalyzer看了一下 買動漫好像是有php 10/22 13:18
17F：推 rockmanalpha: 這漏洞時間跨度太大 很多網站運作正常就不會去動他 10/22 14:05
18F：→ rockmanalpha: 好一點有持續維護下線更新PHP版本重開就好 壞一點 10/22 14:06
19F：→ rockmanalpha: PHP舊版本升級還要改代碼 最壞情況十多年沒動的老機 10/22 14:07
20F：→ rockmanalpha: 器連linux都沒更新的 升級OS加改寫屎山代碼 之前幫 10/22 14:08
21F：→ rockmanalpha: 你搞定的人都跑路了 關站重做比較快.. 10/22 14:09
22F：推 miname: Php版本升級重開不就幾分鐘的事情？ 10/22 14:17
23F：推 BApple: 官方沒支援低版本 10/22 14:28
24F：→ ashs92223: 舊升新跨太多版本可能會壞掉吧，還在用 php 5 的不知 10/22 14:51
25F：→ ashs92223: 道多不多 @@ 10/22 14:51
26F：推 b325019: 版本夠新才是幾分鐘的事 10/22 15:21
27F：→ willy1215: 版本差太多php檔案會躺平 10/22 18:29
28F：→ willy1215: 尤其那種用好幾年沒特別更新的 10/22 18:30