10月23日中午，Sonos中国发布官方公告：受PHP全球安全漏洞影响，为保障用户数据安全，Sonos正在推送安全更新，在Sonos App内暂停使用网易云音乐、QQ音乐、酷狗音乐、酷我音乐，并预计在未来几天内恢复。 对普通用户来说，更关键的是下一句：收藏、自建歌单不会丢失，无需更改密码或重装App，恢复后重新授权音乐账号即可继续使用。微博·Sonos中国IT之家
让一家音响厂商紧急下线的PHP漏洞，有多严重
这次安全问题涉及两个漏洞：攻击者可能通过触发内存耗尽状态，造成内存损坏，并在特定条件下利用漏洞远程执行代码。PHP开发团队已于10月21日发布紧急安全更新，漏洞本身已被修复。 真正让全球紧张的是使用面：PHP应用于全球约70%的网站，金融、航空、铁路、税务和政府服务大量建立在这套服务器端脚本语言之上。新华网央视新闻
更棘手的是时间差。相关漏洞细节在补丁准备好之前就已外泄，利用漏洞发起的黑客攻击随即出现。 美国云服务商克劳德法尔公司首席执行官马修·普林斯披露，在漏洞消息公开前10小时，全网已发现数千起针对该漏洞的黑客攻击；消息公开后45分钟内，这类攻击增至数万起。 多国机构选择了与Sonos相似的动作——预防性下线。日本中央和地方政府部门、铁路、金融机构的多个网站在10月22日暂停服务。新华网新华网
硬件音箱，为什么会被一个"网站语言"的漏洞击中
PHP并不只是"建网站的语言"：它在服务器上运行，用于生成网页内容、与数据库交互，也被大量集成到其他产品中。 Sonos App里的这四家国内音乐服务，走的正是Sonos后端的第三方集成与账号授权链路。哪些具体组件受影响、安全更新改了什么，官方公告没有披露，这一点仍需以Sonos后续说明为准。新华网
值得强调的是"暂停"二字的性质：目前没有证据显示Sonos发生了数据泄露，停服务是为了在数百万次攻击的环境下保住授权链安全。日本在预防性停站时给出的口径也是如此——相关政府机构均表示，尚未确认存在非法访问或信息泄露。新华网
暂停这几天，用户只需要做三件事
第一，什么都不用改。公告已明确无需更改密码、无需重装App，收藏和自建歌单都在，不必被各种"账号被盗"的猜测带节奏。第二，盯一个官方入口即可。Sonos中国在公告评论区直接给出了渠道：最新进展请随时关注support.sonos.com和status.sonos.com。 恢复后也只需要重新授权音乐服务账号，即可继续使用。微博·Sonos中国IT之家
第三，暂停期间听歌并非无路可走。这次下线范围只列了Sonos App内的四家音乐服务，音箱本体的其他播放在公告范围内未被波及；一些Sonos型号本身就支持从手机投送，按Sonos中国此前的产品说明，Sonos Play在需要时依然可以当作独立音乐音响使用，通过AirPlay播放音乐。 截至发稿（10月24日），四家服务尚未恢复，官方口径仍是"未来几天内"。微博·Sonos中国
