PHP 漏洞：哪些网站和服务受到影响？

如果您常用的一些网站今天关闭了，它们的运营商可能会暂时关闭它们以防止黑客入侵。

PHP（一种帮助网站运行的编程语言）中发现了两个严重漏洞。在易受攻击的服务器上，这些缺陷可能允许黑客运行自己的命令或访问敏感信息。由于 PHP 在许多不同的网站上使用，同样的安全问题让世界各地的运营商都在争先恐后地保护他们的系统。

10 月 21 日发布了修复程序但是，发布此内容并不会自动保护每个受影响的站点。网站运营商和托管提供商仍然需要在其服务器上安装更新。在此过程中，一些网站下线或限制功能，导致访问者受到干扰。

参见：

PHP 漏洞：当今 PHP 安全问题解释

从游戏服务到政府网站

这些措施扰乱了从在线论坛到游戏服务的一切。切换到4通道 只读模式 PHP 安全更新待定 维基媒体维基百科背后的组织已将支持工具下线，直到可以安全地修补它们。维基媒体基金会在给 Mashable 的一份声明中确认，最近的中断与 PHP 安全问题有关。

对毛皮的兴趣, 控制板和 结出果实 它还宣布预防性关闭，包括比赛。 Umamusume：美丽的德比, 碧蓝幻想和 公主连接！答案：潜水 已发布维护公告 修复 PHP 漏洞。

政府网站也采取了类似措施。 路透社认定 鹿特丹港、荷兰足协 KNVB、政府门户网站 Overheid.nl 和荷兰国家网络安全中心都被关闭。作为预防措施，芬兰政府公共网络服务、比利时外交部网站、法国各省网站和许多德国联邦网站也被关闭。这些服务离线并不一定意味着它们已被黑客攻击；可以帮助防止这种情况发生。

其他中断通常不与 PHP 关联。 神奇宝贝睡眠, 神奇宝贝主页和 神奇宝贝冠军 已执行紧急维护，但 PHP 连接未验证。 GOG也宣布维护 没有给出理由， Duolingo 报告错误增加 没有提到漏洞。此外，DownDetector 用户报告了 Internet Archive 和 Asana 等流行工具的问题，但这些问题不能直接归因于 PHP 安全更新。

以下是我们对 PHP 相关故障和随之发生的其他中断的了解。

哪些网站受到 PHP 安全更新的影响？

以下站点和服务已宣布或已报告有与 PHP 相关的限制或关闭。由于这些中断发生在 10 月 21 日的不同时间点，因此随着运营商完成更新，一些服务可能已经恢复。

  • OpenStreetMap 的 wiki 和辅助服务： 运营团队 暂时关闭 各种支持服务，包括其维基。该公告涉及这些服务而不是主地图。

  • 游戏选择： 互动小说出版商 宣布将连夜休市 在等待安全更新时从网站上获取。

  • 石墨烯操作系统论坛： 该项目已暂停 离线讨论论坛。 这涉及论坛而不是 GrapheneOS 手机操作系统。

  • Umamusume：美丽的德比： 游戏的维护通知检测到其服务器中存在 PHP 漏洞。 根据德克塞托。

  • 可怕的事情： 论坛 发出维修通知 他将他们的暂时关闭归因于 PHP 安全漏洞。 论坛主页 在我们检查时可以访问。

  • 4个频道： 根据引用其通知的报告，显示板在等待紧急 PHP 安全更新时进入只读模式。这限制了帖子，但不妨碍人们阅读现有的帖子。

  • 支持维基媒体的服务： 维基百科背后的组织已将 Toolforge 和 Cloud VPS 等服务下线。维基媒体还警告称，用户在工作期间可能会遇到维基中断的情况。 （该公告并未透露维基百科将被完全关闭。）

  • 毛皮亲和力： 艺术社区宣布将关闭其网站，直到可以应用补丁为止，理由是 PHP 中存在安全漏洞。

  • – 米拉赫泽： 该 wiki 托管服务表示，在等待 PHP 补丁期间，它已使所有服务离线以保护其系统。

  • 控制板： 该书签服务表示，在补丁可用之前，它已经离线以保护用户数据。

  • 碧蓝幻想： 游戏已针对PHP漏洞发布维护通知。

  • 公主连接！答案： 潜水： 游戏还宣布维护以解决 PHP 问题。

  • 暗影之诗：超越世界： 由于日本科技组织与 PHP 安全问题有关，该游戏已进行紧急维护。

  • – 是的。 节奏游戏国际账号在收到 PHP 漏洞报告后宣布紧急维护。

  • 《精灵宝可梦睡眠》、《精灵宝可梦 HOME》和《精灵宝可梦冠军》： 尽管这些游戏已被置于紧急处理之下，但尚未确认与 PHP 漏洞有直接联系。

  • 鹿特丹港： 作为预防措施，该网站已下线。

  • 荷兰国家银行： 荷兰国家足协网站已下线。

  • Overheid.nl: 荷兰政府门户网站已下线。

  • 荷兰国家网络安全中心： 作为预防措施，网络安全机构将该公共网站下线。

  • 芬兰政府的公共网络服务： 作为预防措施，政府 IT 提供商 Valtori 关闭了服务。

  • 比利时外交部： 该部暂时关闭其网站。

  • 法国各省： 内务部暂时关闭地方行政部门网站。

  • 德国联邦网站： 作为预防措施，联邦 IT 提供商 ITZBund 已暂时禁用许多网站。

参见：

OpenAI 表示 GPT-5.6-Sol 现在可以帮助查找影响互联网的 PHP 缺陷

受影响的网站何时会恢复？

没有单一的恢复期。每个运营商都需要更新受影响的系统并确保其服务能够安全恢复。

对于托管由不同个人管理的工具的组织来说，此过程可能会更加复杂。例如维基媒体， 有问题 一些志愿者运营的服务要求个人所有者做出更改才能恢复在线，这可能会延长停机时间。

想要了解更多有关充分利用您的技术的信息吗？订阅 Mashable 的热门新闻和优惠时事通讯 今天。

主题
网络安全游戏

RELATED ARTICLESMORE FROM AUTHOR