彩虹易支付被曝syskey泄露后门

2026年11月1日，V2EX 有作者发帖称，彩虹易支付存在 syskey 泄露高危后门：攻击者构造带 PHP-Version 请求头的请求即可读取系统密钥，进而伪造签名查询订单、发起订单退款和领取红包。作者称最新版本受影响，按文件时间戳至少 2023 年 10 月的版本就已受影响。帖中给出修复步骤：替换补丁、重新生成 32 位 syskey、清理 pay_cache 配置缓存；并提醒轮转后登录态、收款码、邀请码和红包链接会失效。目前进展仅限于该帖披露，尚无厂商回应或其他来源证实。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。