STARTING AT
50万韩元起
不含增值税 · 可开具税务发票
- 免费预先诊断及报价
- 紧急防护屏障 + 服务器修补·配置调整
- 生效验证及作业结果报告
- 作业后 30 天内免费复检
不需要账号，也不需要密码。只需一次伪造的请求，黑客就能在您的服务器上执行任意命令。攻击代码已在网上公开，攻击尝试至今仍在持续。
从首次发现攻击（10月17日）到今天，已经是第 - 天。
这段时间里，您的网站真的安然无恙吗？
运营方 Global Vision 株式会社 AI事业部
攻击不分对象，正在整个互联网上被大规模尝试（攻击尝试达数百万次，据媒体报道）。仅韩国国内，安装了存在漏洞的 PHP 版本的服务器估计就约有 11 万台（安实验室（AhnLab）调查，补丁发布前估计）。韩国政府的紧急通知主要发送给已申报首席信息安全官（CISO）的企业等，中小企业只能自行防范。
根据韩国《个人信息保护法》，得知个人信息泄露后须在 72 小时内通知客户；若因黑客攻击导致泄露，还须向韩国个人信息保护委员会或 KISA 申报。
未申报泄露的，将被处以罚款（过怠金）。
因未尽安全保护措施而导致泄露的，可被处以不超过全部营业额 3% 的课征金。
依据：韩国《个人信息保护法》第34条、第64条之2、第75条，同法施行令第39条、第40条（韩国生活法令信息网、韩国个人信息保护委员会）
韩国政府建议：即使已完成更新的服务器，也要另行检查异常访问记录以及是否被植入 WebShell。补丁发布前就已潜入的黑客，不会因为打了补丁而被赶走。
这是 PHP 引擎本身的缺陷，网站做得再好也无济于事。公开的攻击代码和攻击尝试均已有报告。
一个伪造的请求即可在服务器上执行任意命令，进而导致 WebShell 植入、客户信息泄露、网页篡改和内网渗透。
2012 年以后几乎所有 PHP 版本。GnuBoard、YoungCart、WordPress、Rhymix 及自主开发的网站均受影响。
利用公开攻击代码的攻击尝试仍在持续。仅更新还不够，必须重启 Web 服务器（PHP-FPM·Apache）才能生效。
8.5.128.4.278.3.368.2.35
及以上 + 重启 Web 服务器
PHP 8.1 及以下版本没有官方补丁。8.2 也将于 2026 年底停止支持，建议迁移至 8.3 及以上。更新后若不重启 Web 服务器，旧版本仍会继续运行。
只要是用 PHP 搭建的网站都会受影响。韩国国内的官网和购物网站大多基于 PHP，使用虚拟主机也并不意味着安全。
只需输入网站地址，我们会实际访问网站，检查是否使用 PHP、暴露的版本及安全防护措施，并告知风险等级。不进行任何攻击或渗透，与普通访问一样只读取首页。
例如：可用 naver.com、coupang.com、wordpress.org 试一试。
所需措施因服务器环境和受害情况而异。诊断后，仅将必要项目组合报价。
在前端部署 Cloudflare 安全代理，在攻击请求到达服务器之前将其过滤。无需改动服务器，见效最快。
将 PHP 升级至修复版本，应用缓解配置后重启 Web 服务器，并确认实际运行的版本。
确认在修补前的暴露期内是否已被入侵。分析日志和文件，查找并清除 WebShell。
将没有补丁的 PHP 5·7·8.1 迁移至 8.3 及以上。被感染的服务器不做修复，而是重建为干净的新服务器。
| 我的情况 | 推荐措施 |
|---|---|
| 使用虚拟主机，仍停留在旧版本 | AD 先设防护屏障，再迁移版本 |
| 自行管理服务器，PHP 8.2 及以上 | AB 防护屏障 + 修补·配置 |
| 自行管理服务器，10月20日之前已暴露 | ABC + 入侵排查 |
| PHP 8.1 及以下或疑似被入侵 | ACD 排查后全新重建 |
免费诊断后先提供准确报价，确定作业范围和金额后再开工。未经您同意，不会产生任何额外费用。
根据网站规模和服务器状态分阶段核算。
填写下方表单。请勿填写服务器密码。
受理后1小时内联系您。确认情况并免费诊断。
说明作业范围和金额后确认。
银行转账或刷卡支付。
通过安全的独立渠道传递访问信息后立即开工。
提供结果报告，30 天内复检。
由Global Vision 株式会社 AI事业部亲自诊断和作业。
保存变更前的状态，一旦出现问题立即回滚。
“100% 防御入侵”谁都无法保证。我们会通过报告准确告知做了什么、还剩下什么。
日志和源代码分析在自有设备上处理。作业结束后，销毁收到的资料和访问信息。
需要。主机商只管理服务器上的 PHP。PHP 8.1 及以下没有官方更新，而修补前已植入的恶意文件也不会因修补而被清除。网站文件和管理员账号的排查，以及版本迁移时网站无法正常运行的问题，我们都会一并解决。
不能。缺陷存在于服务器的 PHP 引擎中。即使更新了网站程序，只要服务器上的 PHP 没变，就依然存在漏洞。
如果在修补前的暴露期内已被植入 WebShell，即使修补后黑客仍可进出。对于10月20日之前就已开放的服务器，建议进行痕迹排查并更换密码和密钥。
防护屏障（A）几乎不会造成中断。服务器修补需重启，耗时数秒至数分钟。可以避开营业时间安排作业。
确认报价后，通过专员指定的独立安全渠道接收。请勿在咨询表单、短信或即时通讯工具中填写密码。作业完成后，我们会提醒您更改密码。
可以。付款时提供企业信息，即可为您开具。
不清楚的项目可以选“不清楚”，专员会与您一起确认。服务时间 每天 09:00～22:00（韩国时间） · +82 10-6617-9702