关于Linux面板7.4.2及Windows面板6.8紧急安全更新

此次更新为紧急安全更新，请Liunx版本7.4.2版本和windows版6.8版本的用户务必更新到最新版（其他版本不受影响），更新方法登录面板，首页右上角点击更新即可，如若更新失败，请尝试修复面板或者联系客服

PC端QQ如果无法搜索添加好友，请使用手机QQ添加

需要协助报警请联系QQ：1249648969 （破坏计算机信息系统罪，无论是否盈利都算是重刑）
综合问题/在线客服QQ（此通道仅处理受此影响的用户，其他用户请论坛发帖或者QQ群咨询）：
   3007255431 2839983100 (09:00-18:30)   2839983100 2320547880  (18:00-24:00)
联系电话：0769-23030556(09:00-18:30)
务必把问题描述清楚，如果人员较多来不及请稍加等待，我们看到会第一时间处理。

注意：若数据库被恶意删除，在升级面板后，若您不了解数据库恢复机制，请不要做其它操作，
建议直接关机，然后找专业人士协助恢复数据，错误的操作方法，可能降低后期数据恢复概率，如需寻求数据恢复协助，请联系客服

受影响的机器：
需同时满足以下所有条件
1、软件版本为Linux面板7.4.2 或者Windows面板6.8.0
2、开放888且未配置http认证，
3、安装了phpmyadmin，mysql数据库
4、至少通过面板管理链接进入过phpmyadmin一次

自行检测漏洞方式：http://IP:888/pma
如果能直接访问phpmyadmin，则存在安全漏洞，务必第一时间修复，如有疑问，联系运维客服协助处理。


不受影响的机器：
只需满足一条则不受影响
1、未开放888端口，
2、针对888端口做了严格的安全认证，
3、未安装phpmyadmin，
4、未安装mysql数据库
5、面板版本不为Linux面板7.4.2/Windows面板6.8.0

【查看面板更新方法】

【阿里云腾讯云关于此漏洞的安全检测方案】


【抱歉，我们的锅，关于PMA安全风险的致歉信】


【宝塔面板联合补天平台，发布百万漏洞悬赏，一个洞最高奖励10W(税后)】

破坏计算机判刑极严，切勿以身试法：

本次安全风险我们已经在当地公安局报备，请勿在网上传授他人使用方法以及使用这些工具破坏他人服务器，

传授及操作都已经触犯刑法，
网络非法外之地，国家对于破坏计算机信息系统罪是严打的，判刑都是都比较重的，千万不要以身试法。

也有部分用户受此安全风险影响，我们会全力配合用户固定证据，配合公安机关进行下一步侦查。

有受影响的用户，或者怀疑自己受影响的用户可以直接联系我们，近期我们会加派人手跟进售后。

有数据影响的自身没备份的可以联系我们尝试通过面板二进制日志恢复。