你的 PHP 网站，可能代码还没跑就已经被攻破！一条漏洞链连穿 25 台服务器，连美国政府机器都没躲过

大白话简单说，攻击者不是靠某一个漏洞，而是把好几个 PHP 环节的缺陷串成一条链，从入口一路打到服务器最高权限。据披露，这次被攻陷的机器有 25 台，其中还包括美国政府部门的服务器。HN 楼里有人翻出早前一条讨论，承认当时判断错了——这类攻击发生在 php-fpm 这类进程里，甚至在网站代码真正跑起来之前就已经动手。

对你意味着只要你的网站跑 PHP，尤其是用 php-fpm 的，这事就跟你有关；建议尽快核对补丁和进程权限。