公司的某个小站遭遇代码注入攻击

某公司站点后台遭遇代码注入攻击导致登录页面卡死，经 AI 测试发现直接访问时代码前多出一截攻击代码，而服务器本地文件并无异常。经排查确认，该站点后台基于 PHP 开发，事故原因系后端人员未及时修复此前报出的 PHP 漏洞且未打补丁。