震惊宝塔更新后7.4.3和6.9出现漏洞,目前到底该使用什么环境

发布于 2020-08-24  2.76k 次阅读

           
百度已收录        

请Liunx版本7.4.2版本和windows版6.8版本的用户务必更新到最新版(其他版本不受影响),更新方法登录面板,首页右上角点击更新即可,可使用我们博客专用的宝塔更新节点

LINUX服务器使用铅笔节点更新方法

curl https//api.pidc.vip/btgx.sh|bash

宝塔linux7.4.3和宝塔6.9.0暂未发现漏洞,

接下来是重点,新更新的宝塔7.4.3和6.9.0是否出现了漏洞呢

答案是暂时未发现,没错我是标题党,但是请往下看,关于本次宝塔漏洞的示意图


当然,还有一个细思极恐的事情,那就是这次宝塔的版本是7月16号发布的,而修复时间为8月23日晚上,也就是说这个0day是被人家玩烂了才放出来,而网上很多人能进数据库,提权是特简单的事情,扫描全球ip也就一两小时,跑个脚本自动弄,暗网早就开始卖数据库了

这里建议所有人对服务器进行一遍杀毒查马,同时也告诉一些人,网络不是法外之地此次更新为紧急安全更新,破坏计算机判刑极严,切勿以身试法:本次安全风险我们已经在当地公安局报备,请勿在网上传授他人使用方法以及使用这些工具破坏他人服务器,传授及操作都已经触犯刑法,网络非法外之地,国家对于破坏计算机信息系统罪是严打的,判刑都是都比较重的,千万不要以身试法。


公交车司机终于在众人的指责中将座位让给了老太太