自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CZ就新网站安全威胁发出警报

2026-10-22 16:38:29
收藏

币安联合创始人呼吁用户警惕PHP高危漏洞

币安(Binance)联合创始人赵长鹏(CZ)近日发出警告,建议用户在接下来几天内谨慎访问各类网站。这一提醒源于PHP——支撑着互联网大量网页的核心编程语言——被披露存在两项关键性安全漏洞。

这两项漏洞分别被追踪为CVE-2026-109618和CVE-2026-109619,影响了运行WordPress、Magento等流行平台的服务器。值得注意的是,在2026年10月21日官方发布补丁之前,这些漏洞的细节已被泄露。

赵长鹏在帖子中指出,部分网站管理员未能及时更新安全补丁,因此他告诫用户在接下来的几天里访问任何网站时都要格外小心。


PHP漏洞的危害

安全公司将这两处缺陷均描述为“严重”级别。它们的CVSSv4评分均为9.2分,允许未经身份验证的攻击者以Web工作进程的特权执行远程代码。

根据Rapid7的分析,CVE-2026-109618会在处理内存不足情况时导致内存损坏,而CVE-2026-109619则是一个涉及请求间状态保留的“释放后使用”(Use-After-Free)漏洞。

对于普通用户而言,风险是间接的。攻击者可以将受影响的网站转化为窃取访客凭证或攻击其设备的工具,且无需进行身份验证。这对于通过浏览器登录交易所、钱包和其他服务的加密货币用户来说尤为重要。

暴露面十分庞大。Palo Alto Networks的Unit 42团队表示,其Cortex Xpanse遥测数据显示,有超过2260万个实例可能同时受到这两个CVE的影响。Tenable报告称,Amazon Threat Intelligence观察到在公开披露前的10月17日已出现利用尝试,并指出“php2shell”现在正在野外被广泛利用。


补丁措施与建议

2026年10月21日,PHP在版本8.5.12、8.4.27、8.3.36和8.2.35中发布了修复程序。Google Cloud指出,PHP项目不再为已达到生命周期的PHP 8.1或更早版本提供修复,因此运行这些分支的网站运营商面临额外风险,需要采取其他缓解措施。

截至最新报道,尚未有涉及加密货币交易所或用户钱包的确切事件报告。然而,全网补丁采用的速度将决定风险持续的时间长短。

用户可以通过避免访问陌生网站、警惕意外的登录提示以及在可用时使用基于硬件的双因素认证来降低暴露风险。网站管理员应立即更新PHP版本。



展开阅读全文
更多新闻