宝塔面板pgsql安装包有严重安全问题，安装后就中了readme_to_recover勒索病毒

宝塔版本面板：v13.0.0

系统版本：Ubuntu 26.04.1 LTS

问题描述：pgsql被自动删表，删库。 服务器是阿里云两天前才购买的，宝塔也是新安装的，业务系统也是新安装的没对外开放，然后今天发现数据库都连接不是，提示数据库不存在，然后看pgsql日志发现pgsql新建的库和表都被删除了。

这是pgsql的日志，凌晨4点时在执行删表和删库的命令。

最后查看数据，发现中了传说中的勒索病毒

黑客还给了提示，创建一个readme_to_recover数据库（勒索病毒特征），数据库中写了一段话：

All your data was backed up by us. You must pay 0.0065 bitcoin to bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d or in 48 hours, your data will be publicly disclosed and deleted.

中文意思：我们已备份了您的所有数据。您必须在48小时内支付0.0065比特币至 bc1q3t3rnktgv9cnd59lzk9rdhhg6qcxs7d68m2n8d，否则您的数据将被公开披露并删除。

这个问题在宝塔论坛有多个用户反馈安装pgsql就中了勒索病毒。

一定要用宝塔的，建议大家安装mysql，最好就是别用宝塔面板了。