姊妹站最新文章
事件經過
廣泛用於網頁開發的程式語言「PHP」被發現存在高危漏洞，托嬰SaaS服務「CODMON（コドモン）」、卡牌遊戲「Shadowverse: Worlds Beyond」、網路開店平台「BASE」、Sakura虛擬主機（さくらのレンタルサーバ）等知名服務於2026年10月21日陸續進入緊急維護。5ch論壇上，網友對於一般使用者現在該採取什麼應變措施，以及反應快與反應慢的企業誰才是「正解」，看法出現分歧。
知名IT服務接連進入緊急維護 CODMON、闇影詩章（シャドバ）、BASE、Sakura虛擬主機等 疑與「PHP」漏洞有關
托嬰SaaS服務「CODMON」、遊戲「Shadowverse: Worlds Beyond」、「Sakura虛擬主機」等知名服務接連進入緊急維護，部分服務則預告當天晚間11點左右展開維護。據推測是廣泛用於網頁開發的程式語言「PHP」出現高危漏洞所致。
此外，網路開店平台「BASE」、虛擬主機服務「X Server」、線上販售會服務「pictSQUARE」、二手回收店「Kimble（キンブル）」官網、群眾外包網站「Tsunagu（つなぐ）」等也預計採取類似應對措施。其中Shadowverse: Worlds Beyond、Kimble、pictSQUARE、BASE已經由各公司官方公告或ITmedia NEWS採訪證實，確與PHP漏洞有關。
來源：itmedia.co.jp／原文請見此處
網友怎麼說
為了防範密碼外洩，好像還是先設定兩步驟驗證比較好
上次搞那麼大的資料外洩，結果完全沒學到教訓啊
看不懂你在說什麼
↓
搶在修補程式出來前先爆給你看！細節在這！漏洞就是這個！！
↓
啊啊啊啊啊啊啊wwwwwwwww←目前進度
又不是去巷口超商買東西那麼簡單，哪可能這麼輕易就能利用漏洞啦
應該不是中國吧
沒有動手的理由
那是哪裡做的？
要是PHS（日本早期的簡易行動電話系統）我還知道啦
Peace and Happiness through Prosperity（硬要翻就是「靠繁榮帶來和平與幸福」，純粹瞎掰的空耳梗）
是日本人松本高弘開發的網頁用程式語言啦
已經相當普及了
也就是說是日本的錯
加加加啊啊啊啊啊啊啊啊——升起wwww
看這情況我上班的公司大概要倒了
貴公司哦wwwwwwwwwwwww
Ruby才是松本行弘開發的語言
Ultra Soul！（Ulfuls的經典歌曲，常被拿來當激動吐槽的哏）
如果是以前的話是這樣沒錯
但現在有AI，只要有知識，連素人也能輕鬆搞定
資料任你抓
帳號任你奪
笑死
這下完蛋了呢
應該是用PHP以外的語言吧
只是變成誰都能隨便亂塞病毒而已啦
所以就算10月21日下午才關站應對，根本已經太慢了
外流的資料肯定已經堆積如山了，絕對
對啊
雖然有人發文說要改密碼，但應該已經太晚了吧
如果那個維護畫面也是用PHP做的，那不就一樣中招？
如果是中央競馬還能理解，平日就梭哈這麼多也太誇張了
但那些根本沒察覺到問題的中小企業官網，恐怕早上起來就會發現全被攻陷了
滿地都是玩具呢（意指被駭客當肉雞玩弄）
明天早上就要開始狂歡了嗎（指駭客的饗宴）
在10月20日到關站這段時間內登入過的人，最好當作資料已經被抓走了
如果那組登入密碼有在其他地方重複使用，那就直接GG了
現在馬上去改密碼
網站都關了，要怎麼改密碼啦
這個話題的背景與爭論點
PHP是從個人網站到企業核心系統都廣泛使用的伺服器端語言，由於許多服務共用同一套語言基礎，一旦發現漏洞，影響範圍很容易迅速擴大。報導中提到的各家公司都是在「有可能受影響」的階段就先進入維護，並非所有公司都已正式承認漏洞內容與自家服務有關。論壇上「攻擊已經開始，現在做什麼都太慢了」與「現在就先停機的公司反而是應對快速」這兩種看法同時存在，但雙方都沒有提出可供驗證的依據。對一般使用者而言，真正的風險並不是單純瀏覽受影響的網站就會中招，而是如果在受影響服務使用的密碼又在其他服務重複使用，就有可能被盜用帳號，因此首要之務是先解決密碼重複使用的問題。
※本文整理、摘錄自5ch（なんでも実況G板）討論串「PHP的漏洞看起來真的很嚴重。今天23點以後還沒處理好的網站有被盜用的風險」。
發佈留言