资金费率
资金费率热力图
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
账号安全
资讯收藏
自选币种
赵长鹏警告：关键PHP漏洞曝光，用户需警惕网络风险
在10月21日披露两个PHP漏洞细节后，加密货币交易所创始人赵长鹏（CZ）提醒互联网用户在接下来几天访问任何网站时都要格外小心。他指出，由于攻击者无需登录即可利用这些漏洞，用户仅仅浏览某个网站，就可能导致凭证被盗或设备被入侵。
野外已确认存在利用案例
赵长鹏在X平台（原推特）10月21日发布的一篇文章中提到了CVE-2026-109618和CVE-2026-109619这两个漏洞，并写道：“叫我偏执狂也行，但在接下来的几天里，访问任何网站时都要格外小心，因为一些网站管理员并不总是能及时更新安全补丁。”
美国国家安全局（NSA）的网络部门建议运行PHP的组织准备进行更新，如果无法立即打补丁，应将受影响系统离线。美国联邦调查局（FBI）的网络部门也重复了这一离线建议，并要求运营商留意那些意外启动命令Shell的PHP进程。Cloudflare表示，在漏洞公开之前，他们已经开启了默认的防火墙保护。
根据PHP基金会的一篇博客文章，这两个CVE编号于10月20日开始在网上流传，当时错误地标注了发布时间，并将严重性评分标为10.0，而非实际的9.2，且没有公布任何技术细节。随后，报告该漏洞的公司之一Calif错误地发布了一个概念验证视频，而Chainguard也在约定时间提前六个多小时发布了补丁镜像。有趣的是，基金会指出，在发布时并未发现功能性利用代码，而赵长鹏的文章则描述了之后确认的攻击行为。
“漏洞披露后不久，野外就确认了利用案例，促使IT团队迅速实施WAF保护和补丁修复，因为未经身份验证的攻击可能会将被访问的网站变成窃取凭证或利用设备的途径。”这位币安创始人说道。
BNB Chain与PancakeSwap称其系统未受影响
这一警告并不意味着所有加密货币平台都存在漏洞。BNB Chain的高管Nina Rong确认，该网络在其技术栈中不使用PHP。去中心化交易所PancakeSwap也发帖表示，其基础设施中 anywhere 都不使用PHP，用户资金是安全的。
赵长鹏随后转发了PancakeSwap的声明，评论道：“大多数项目至少应该发布这样的确认信息。”
与此同时，OpenAI表示，其模型通过“Patch the Planet”计划帮助研究人员发现了这些漏洞，并称该漏洞是“近年来最具影响力的漏洞之一”。该公司补充说，据其所知，前沿人工智能在攻击者之前解决了这个问题。
以太坊联合创始人Vitalik Buterin曾提出观点，认为AI黑客使得网络安全无望，理由是能够证明硬数学定理的AI也能证明程序的安全性。
