看啥推荐读物
专栏名称: 蓝点网
IT资讯、软件工具、技术教程,尽在蓝点网!蓝点网,给你感兴趣的内容!
今天看啥  ›  专栏  ›  蓝点网

知名开源框架ThinkPHP出现严重漏洞必需立即进行修复

蓝点网  · 公众号  · 科技自媒体  · 2019-01-12 16:55
国产知名开源框架ThinkPHP 目前被发现存在严重安全漏洞,并且在野外已经有黑客等利用此漏洞展开攻击。黑客利用此漏洞可以获得网站管理权篡改内容或导出数据,官方称此漏洞主要是未对控制器进行足够的检查。需要再次强调的是此漏洞危害极高相关攻击方法已经公开在网上,因此短时间内就可能出现大量攻击的情况。示意图,图文无关使用此框架的网站应立即升级:无论是直接使用ThinkPHP 搭建网站还是基于此框架进行二次开发的网站现在都必须立即进行升级封堵漏洞。ThinkPHP 本身作为轻量级开源框架用户众多,除个人网站外很多企业也使用该框架进行二次开发搭建网站。如果未及时修复的话不仅公司网站被黑还可能到泄露大量的用户信息,会给企业正常运营等带 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照