宝塔面板出现紧张漏洞

昨天群友爆料，宝塔面板出现庞大漏洞，存在可以通过特定地址绕过身份验证访问服务器数据库的风险，部分w88已经中招，服务器有使用宝塔linux面板 7.4.2以及宝塔windows面板 6.8版本的站长们必要紧急升级!

了解到，这次宝塔面板出现的BUG很紧张，重要出如今宝塔linux面板 7.4.2以及宝塔windows面板 6.8版本，其他版本临时安全。

据说，借助宝塔面板的这次BUG漏洞，可以直接绕过身份验证进入w88服务器的数据库，一旦被黑客盯上有可能被直接删库破坏所稀有据，造成w88瘫痪，目前已经有多个w88中招，数据库被清空!

其中一个中招的站长留言透露表现：我他妈的忘掉备份了，我这个备份的数据是8.6号的，已经隔了20多天了，而我就是这20多天天天更新了几百篇文章这些天累计上千篇文章了，数据悉数没了，没记得备份，那个sb东西直接把老子数据库给清空了，我真想捶死他

随后开发商堡塔安全也紧急发布关照短信告知：Linux面板7.4. 2 版本/Windows面板6. 8 版本出现漏洞，存在数据库被黑客篡改和删除等安全隐患，官方已发布紧急更新，有使用宝塔面板Linux面板7.4. 2 版本/Windows面板6. 8 版本的站长们，赶快登录面板后台紧急升级下，防止w88数据出现题目。

随着许多用宝塔的站长都在群里证明本身收到宝塔的升级短信，再加上官方出面发布声明，看来宝塔面板出现紧张漏洞是实锤了，假如服务器有使用宝塔的站长们照旧抓紧升级下，万一中招，w88被被删库或劫持就得不偿失了。

经此一役，站长们以后数据备份可要勤快点了!

相干阅读：

php5版本年底停更，六成站长w88涉及安全漏洞

百度又爆SDK安全漏洞 黑客随意连接手机取信息

百度统计代码被黑 部分w88出现弹出广告

黑客行使WordPress漏洞纂改上百万网页

Google网管工具出现庞大漏洞