※ 本文轉寄自 ptt.cc 更新時間: 2026-10-22 01:24:21
看板 C_Chat
作者 標題 [閒聊] 韓國手遊似乎都沒有受到php漏洞的影響
時間 Wed Oct 21 23:23:31 2026
韓國手遊在日本的三巨頭
檔案、妮姬和嘟嘟臉都沒有發維護公告
原來韓國那邊不用php嗎
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.141.8.190 (臺灣)
※ 作者: Winux 2026-10-21 23:23:31
※ 文章代碼(AID): #1gsDZrSa (C_Chat)
※ 文章網址: https://www.ptt.cc/bbs/C_Chat/M.1792596213.A.724.html
推 : .Net吧?1F 10/21 23:24
推 : 跟台灣一樣？2F 10/21 23:25
→ : 日本是因為之前一直被中國攻擊反應很快吧
→ : 日本是因為之前一直被中國攻擊反應很快吧
→ : 公連台服也沒有發維護公告4F 10/21 23:26
※ 編輯: Winux (61.224.181.153 臺灣), 10/21/2026 23:27:50→ : 說不定只是在擺爛5F 10/21 23:29
推 : Unity用C#啊6F 10/21 23:29
→ : 這三個又不是網頁遊戲7F 10/21 23:33
推 : PAD要維護到明晚七點 幹8F 10/21 23:34
推 : 看之前討論，日本用php特別多，都同一套架構的複製品9F 10/21 23:35
推 : 因為CY家的都有DMM10F 10/21 23:36
→ : 加上輕視資訊，一爆就是一串葡萄11F 10/21 23:36
推 : 有DMM就會中，學偶就只有DMM版有維護而已12F 10/21 23:36
推 : 這次是PHP核心出包 代碼寫得安全也沒用13F 10/21 23:37
→ : 以前寫好的大多就源用了很難改的
→ : 以前寫好的大多就源用了很難改的
→ : 台灣應該是.net或java居多，資策會出來的都是用這些15F 10/21 23:38
推 : 為什麼CY的GBVSR也要維修 格鬥遊戲也有用到PHP?16F 10/21 23:38
推 : 修漏洞叫輕視資訊w 說的好像台灣就不用修漏洞17F 10/21 23:38
推 : 因為那是ARC的18F 10/21 23:39
推 : 遊戲內嵌商店可能有用到php19F 10/21 23:39
→ : Unity是前端 還是要看後端伺服器用什麼20F 10/21 23:39
→ : 不是，這和輕視資訊有啥關係==21F 10/21 23:39
→ : 重零開始新創的項目也不會用PHP了吧22F 10/21 23:39
→ : 積重難返23F 10/21 23:40
→ : 這次還只有特定版本以上能透過官方PATCH修補
→ : 這次還只有特定版本以上能透過官方PATCH修補
推 : 沒公告就沒有是不是太天真了25F 10/21 23:41
推 : C# win26F 10/21 23:41
推 : 台灣真的都沒反應，是真的都沒用PHP還是擺爛了？不是說727F 10/21 23:42
→ : 成都PHP嗎XDD
→ : 成都PHP嗎XDD
推 : 7成是全世界29F 10/21 23:43
推 : 台灣用php的都是老東西了30F 10/21 23:44
→ : java佔比應該比較高
→ : java佔比應該比較高
→ : java好像也沒比php安全到哪XD32F 10/21 23:44
推 : 台灣大型的應該比較多C# JAVA PHP就一堆wordpress或33F 10/21 23:45
→ : 個人站
→ : 個人站
推 : 全球302萬個網站有使用到PHP語言，美國74萬中國29萬日本19萬35F 10/21 23:46
→ : 美國還在睡，美國完蛋了36F 10/21 23:47
推 : 沒關起來修的都是在擺爛 這世界完蛋了37F 10/21 23:48
推 : 美國現在是下午吧38F 10/21 23:48
→ : JAVA最近也有重大漏洞更新39F 10/21 23:48
→ : 應該只有日本用php在做手遊 php這種弱連線只適合日本常40F 10/21 23:48
→ : 見的輕鬆點擊類型的
→ : 見的輕鬆點擊類型的
推 : 新系統應該很少用php了，Node.js或更新的架構比較多人用42F 10/21 23:49
推 : 其實 .Net 去年也有嚴重事件，都是有沒有拿出來討論而已43F 10/21 23:49
→ : php 比較是登入帳號的時候用到44F 10/21 23:49
→ : 因為這三款比較新吧，現在新遊戲應該都不太會用php了45F 10/21 23:50
→ : 就算用 Nodejs，不要以為逃的過現在大AI時代找漏洞的能力46F 10/21 23:50
推 : AI整天挖漏洞 PHP也不會是最後一個出包的47F 10/21 23:52
→ : 現在AI挖漏洞的速度這麼快 大概只要考慮多快能斷網關機48F 10/21 23:53
推 : 這次是處理流程有異，漏洞在官方給 patch 前就被私下先49F 10/21 23:54
→ : 公布漏洞特徵，其他語言被這樣搞的話一樣會大爆炸
→ : 公布漏洞特徵，其他語言被這樣搞的話一樣會大爆炸
→ : 但這次殺傷面積確實太大了 PHP5到PHP8約等於全部了51F 10/21 23:56
→ : 吧ww 只有單純跑在CLI沒處理WEB的能躲過一劫
→ : 吧ww 只有單純跑在CLI沒處理WEB的能躲過一劫
→ : 今年有些廠商內部掃出來後公佈的高分CVE是直接給一個patch53F 10/22 00:01
→ : 或新版OS逼著你升了 連workaround都不給 完全不給半點資訊
→ : 這時代的AI太恐怖
→ : 或新版OS逼著你升了 連workaround都不給 完全不給半點資訊
→ : 這時代的AI太恐怖
推 : 要慶幸廠商還修得動吧，修不動的才頭痛56F 10/22 00:02
→ : 工作上會碰到資安相關的人應該今年都很幹 CVE多到靠北 一整57F 10/22 00:04
→ : 年光是上patch或升版就飽了
→ : 接下來這幾年如果廠商都照這模式 不給workaround的話 大概
→ : 都會很痛苦 一天到晚要停機斷服務更新
→ : 年光是上patch或升版就飽了
→ : 接下來這幾年如果廠商都照這模式 不給workaround的話 大概
→ : 都會很痛苦 一天到晚要停機斷服務更新
→ : Java喔 大多不想給Oracle繳保護費都用舊版本吧61F 10/22 00:05
推 : 剛看了一下golang vuln list, 看起來也被淹沒，review不62F 10/22 00:10
→ : 完
→ : 完
推 : 舊系統丟給AI漏洞無限增生，修都修不完，不同AI 練出來64F 10/22 00:10
→ : 的漏洞還不一樣
→ : 的漏洞還不一樣
→ : 資安比起這些真正的漏洞,一堆無聊的評估報告才是真頭痛...66F 10/22 00:10
→ : 做一些沒辦法解決問題紙上談兵的文書作業
→ : 做一些沒辦法解決問題紙上談兵的文書作業
推 : 報告直接叫AI 寫了啦，有交差就不錯了68F 10/22 00:12
推 : 對欸 內褲鬆沒事欸 真神奇69F 10/22 00:12
推 : 現在都馬直接叫ai寫，我看找漏洞的也是丟一坨ai寫的長70F 10/22 00:14
→ : 文到妳臉上== 看到都頭痛，直接叫ai幫看
→ : 文到妳臉上== 看到都頭痛，直接叫ai幫看
→ : 日本一大堆遊戲全都緊急關服了..72F 10/22 00:29
推 : 其實嚴格來說這次是運行PHP的解譯器出包而不是PHP語73F 10/22 00:35
→ : 言本身 而PHP解譯器就C寫的 所以漏洞也是記憶體相關
→ : 的問題 所以python趕快逃吧w 核心改用Rust重寫
→ : 言本身 而PHP解譯器就C寫的 所以漏洞也是記憶體相關
→ : 的問題 所以python趕快逃吧w 核心改用Rust重寫
推 : 用Go不是更好76F 10/22 00:54
推 : java語言核心的漏洞處理起來這次php那麼麻煩，因為支77F 10/22 00:56
→ : 援時間夠久，像open jdk 8到今年才eol，其他發行版的j
→ : dk 8甚至支援到2030
→ : 援時間夠久，像open jdk 8到今年才eol，其他發行版的j
→ : dk 8甚至支援到2030
→ : php的話用老一點的版本官方也不修了，只能升級82F 10/22 00:58
→ : 這年頭每家語言都逃不過被挖漏洞
→ : 這年頭每家語言都逃不過被挖漏洞
--
※ 看板: ACG 文章推薦值: 0 目前人氣: 0 累積人氣: 93
回列表(←)
分享