恶意 agent 几分钟攻破老旧 PHP 站点，印度 90% 政府网站存风险

saibharadwaj · x · 2026-10-23

开发者 Sai Bharadwaj 引用一则网络安全警报，讨论「坏 agent」对老旧、无防护 PHP 网站的威胁：坏 agent 几分钟就能攻破这类站点，而好 agent 要修复却可能耗时数年仍修不好。他指出印度约 90% 的网站已过时，州一级政府网站尤其严重，并呼吁印度 IT 部长 Ashwini Vaishnaw 关注这一「坏 bot 接管」现状。

被引警报称：支撑全球 69% 网站的 PHP 出现两个 9.2 分（满分 10）的高危漏洞，美英日要求站长打补丁或下线；黑客在官方警告前 4 天已开始尝试利用；日本首相深夜发通告，财务省与厚生省撤下页面，三菱日联银行、JR 西日本紧急维护，Onamae 因恶意软件影响多达 26739 台客户服务器而关停全部 Desktop Cloud 方案；印度 eMudhra 被发现 8 个中间证书密钥极弱（其中一个竟是数字 4），其签发的 6000 多万张证书不可信。