宝塔面板pgsql安装包有严重安全问题，安装了pgsql，就中了readme_to_recover勒索病毒。

宝塔版本面板：v13.0.0

系统版本：Ubuntu 26.04.1 LTS

问题描述：pgsql被自动删表，删库
服务器是阿里云两天前才购买的，宝塔也是新安装的，业务系统也是新安装的没对外开放，然后今天发现数据库都连接不是，提示数据库不存在，然后看pgsql日志发现pgsql新建的库和表都被删除了。
这是pgsql的日志，凌晨4点时在执行删表和删库的命令。

 

最后查看数据，发现中了传说中的勒索病毒

 

 

黑客还给了提示，创建一个readme_to_recover数据库，数据库中写了一段话：

All your data was backed up by us. You must pay 0.0065 bitcoin to bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d or in 48 hours, your data will be publicly disclosed and deleted.

 中文意思：我们已备份了您的所有数据。您必须在48小时内支付0.0065比特币至bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d，否则您的数据将被公开披露并删除。

这个问题：在宝塔论坛有多个用户反馈安装pgsql就中了勒索病毒。

一定要用宝塔的，建议大家安装mysql。

1.png (218.66 KB, 下载次数: 0)

下载附件

17 分钟前 上传