登录
10月20日，海外技术社区 Hacker News 上出现一个帖子：PHP 有两个严重漏洞即将公布，同行们早点准备。发帖人叫 petecooper，帖子很快被删，截图已经传开。 PHP 团队只能把原定第二天的补丁提前到 10 月 21 日下午 2 点。这两个漏洞藏了十四年，是安全公司用 AI 挖出来的，根子能追到 2012 年的 PHP 5.4.0。Cloudflare 在 21 日早上 7 点 43 分就监测到第一批攻击，比补丁上线还早。补丁发出来了，但没来得及升级的网站仍是靶子。有安全研究者对新华社说，现在看到的只是“早期震颤”，影响会在数周至数月里慢慢显现。中国普法新华社
接下来两天，日本中央和地方政府、铁路、金融机构的多个网站暂停服务，西日本旅客铁道一次关掉约 60 个网站。 欧洲多国政府网站也临时下线。利用漏洞的攻击尝试从数千起涨到数百万起。 PHP 支撑着全球约七成网站。 这一回，等于大家共用的地基被发现有裂缝，只能先关门检查。人民网央视网新华社
这些下线大多是主动避险，不等于已经被攻破。日本多个部门在暂停服务时明确说，尚未确认非法访问或信息泄露。 但对普通人来说，网站打不开本身不新鲜，真正要留神的是关门这段时间里，有人会冒充“官方”来帮你开门。人民网
常见的有两种。一种说你的账号受漏洞影响，必须马上点链接改密码；一种说平台宕机，点这里领补偿。它们往往能叫出你的手机号、订单号，甚至知道你最近登录过哪个网站。这类套路并不新鲜：先准确报出你的信息，再把你引到平台外面操作。有人被这样转走了 26000 元。 放到宕机的场景里，这个借口更顺耳——“网站都关了，当然只能点链接”。中国电信
套路换了几种，目的都一样：让你离开官方入口，去他给的页面。原站打不开时，还有人会发“镜像地址”。11 月 5 日，同人网站 AO3 无法访问，微博上很快就有人整理出“6 个亲测可用的镜像”。 热心是真热心，但只要镜像替你转发登录请求，密码就先经过镜像运营者。你以为自己只是去看小说，对方拿到的是你的常用密码。微博
也别把“打不开”直接等同于“信息泄露”。真正该改密码的信号，是平台自己发公告承认被入侵，或者账号里出现不属于自己的登录记录，而不是一条来历不明的短信。
另一种风险更安静。11 月 2 日，俄罗斯云服务商 Beget 遭攻击。 攻击者拿到核心管理权限后运行删库脚本，大量数据连同备份被清空，波及数十万个俄罗斯网站，部分客户数据可能永久丢失。 大平台宕机，多数还能等回来；小平台不一定。照片、文档、交易记录，别只存在一个别人的机房里。知乎快科技
所以这轮关站潮，普通人要做的其实不多：看到“官方通知”，从 App 里进，或者自己手动输域名；平台没承认泄露，就别在陌生页面交密码；常用密码也别到处复用；重要的东西，自己留一份离线备份。门关着的时候，最怕的是有人敲门，说他是来修锁的。
