漫步 发表于 2026-10-22 22:46:27

论坛服务器被黑客入侵

21号爆出PHP有重大安全漏洞后论坛服务器就22号晚约1点左右被入侵，黑客取得管理员权限在服务器上大使破坏安装后门盗取数据
幸好发现及时并未造成太大损失，经过一天抢修论坛大致已经恢复正常但黑客曾经非法读取了数据库未知论坛帐号密码有没被盗
强烈建议所有论坛会员立即修改密码特别是版主、管理员的帐号。

另外如果app登陆提示网络异常可以试试卸载app重新安装解决。

huazi1993 发表于 2026-10-22 22:48:38

目前暫時就沒見有影響，不知道後續情況，待觀察

waifung 发表于 2026-10-22 22:58:58

真系唔容易啊

邪恶领域 发表于 2026-10-22 23:00:51

收到直接改密码。。

DayZZinG 发表于 2026-10-22 23:26:06

其實係潛在PHP內10幾年既漏洞, 尚有幾多待分曉
人類係察覺唔到, 今次真係多得AI;P

漫步 发表于 2026-10-23 00:15:36

DayZZinG 发表于 2026-10-22 23:26
其實係潛在PHP內10幾年既漏洞, 尚有幾多待分曉
人類係察覺唔到, 今次真係多得AI ...

AI神又系佢鬼又系佢

wind6 发表于 2026-10-23 00:48:49

漫步 发表于 2026-10-23 00:15
AI神又系佢鬼又系佢
安全起见，最好可以清空下所有用户嘅登录token，防止旧token被黑客利用，特别係手机端，发现修改pc端密码后手机端依旧係登录状态，并没有强制退出。

candy706 发表于 2026-10-23 02:36:47

哦~~~ 唔怪得上唔到嚟，謝謝版主啦~~~

candy706 发表于 2026-10-23 05:06:32

但好似連飄盤都上唔到，

Database Error:
Failed connecting to the database with the supplied connection details. Please check the details are correct and your MySQL user has permissions to access this database.

sky000 发表于 2026-10-23 06:03:15

多謝通知，我已經改好密碼啊
页: [1] 2 3 4 5 6
查看完整版本: 论坛服务器被黑客入侵