跳到正文
levels.io·· 7 天前AI 评分43

levels.io:PHP 漏洞补丁发布后大量网站将被黑

People won't update PHP fast enough and so many sites will get hacked

AI 导读

levels.io 作者因 PHP 漏洞提前将自己的所有网站和 VPS 服务器断网,直到 PHP 完成补丁。他提醒一位在大厂、基础设施全跑 PHP 的朋友,对方因休假(OOO)回复"过几天再打补丁",可见传统公司响应会更慢。补丁一发布,任何人都能反向推导出漏洞细节,因此预计会有大量网站被黑、用户数据泄露。

正文 · AI 翻译

AI 全文翻译,未经原作者审校;可切换原文对照。

我通知了一位在大型科技公司工作的朋友关于 PHP 漏洞的事,因为他们整个基础设施都运行在 PHP 上

他回答说

"谢谢,我过几天再尝试修复,因为我现在休假(OOO)"

而这还是一家现代科技公司,想象一下那些传统公司运行 PHP 的情况

人们不会足够快地更新,而且一旦补丁发布,漏洞就会在野外流传,因为任何人都可以根据补丁进行逆向工程

考虑到这一点,我认为会有大量网站被入侵,大量用户数据被泄露

🤯

在 levels.io 上

我预先将我所有的网站和 VPS 服务器从网络上断开,直到 PHP 被修复

最初发布在 X 上 · 💬 在 X 上回复此帖

P.S. 我也在 𝕏 上,如果你想关注我的更多故事。我还写了一本叫 MAKE 的书,关于如何在没有资金的情况下建立初创公司。查看我的故事列表 或 联系我。

来源:levels.io · levels.io

原文链接:https://levels.io/php-patches-too-slow-sites-hacked