PHP 漏洞:哪些網站與服務受影響?
PHP vulnerability: Which websites and services are affected?
摘要
Mashable 整理 10/21 因 PHP 緊急修補而暫停、限制功能或進入維護的網站與服務清單,並標示哪些中斷尚未證實與 PHP 有關。
重點
- 修補已於 10/21 釋出,但營運者仍須自行安裝;部分單位選擇先下線或限制功能。
- 論壇與社群:4chan 改為唯讀;Fur Affinity、Pinboard、Miraheze 預防性關站;Something Awful、GrapheneOS 討論區、Choice of Games 宣布維護或關站。
- 維基媒體:Toolforge、Cloud VPS 等支援工具下線;公告並非維基百科全面關閉。OpenStreetMap 關閉 wiki 與次要服務,主地圖不在該公告範圍。
- 遊戲(已與 PHP 連結):《賽馬娘 Pretty Derby》、《Granblue Fantasy》、《Princess Connect! Re:Dive》、Shadowverse: Worlds Beyond、CHUNITHM 國際帳號宣布緊急維護。
- 遊戲(未證實與 PHP 有關):Pokémon Sleep、Pokémon HOME、Pokémon Champions;GOG 宣布維護但未說明原因;Duolingo 回報錯誤增加但未提及此漏洞。DownDetector 另有 Internet Archive、Asana 的障礙回報,無法直接連結到此次更新。
- 政府與公共服務(引 Reuters):鹿特丹港、荷蘭足協 KNVB、Overheid.nl、荷蘭國家網路安全中心;芬蘭政府公共網站(Valtori 預防性關閉);比利時外交部;法國各省網站;德國聯邦網站(ITZBund 預防性停用)。
- 各站恢復時間不一;維基媒體指出部分志工維運服務須由個別負責人更新後才能上線。
值得引用
Taking these services offline doesn’t necessarily mean they were hacked — it can help prevent that from happening.