• 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

CZ在发现两个关键PHP漏洞后警告加密货币用户

2026-10-22 21:53:29
收藏

币安创始人赵长鹏警告:PHP高危漏洞曝光,加密用户需提高警惕

在披露两个评分高达9.2/10的PHP严重漏洞后,币安(Binance)创始人赵长鹏(CZ)警告加密货币用户需谨慎行事。PHP于10月21日发布了补丁,而网络安全机构则敦促各组织在发现实际攻击案例的情况下立即更新易受攻击的系统。

赵长鹏指出,由于在网站和在线应用程序构建中广泛使用的编程语言PHP发现了两个关键漏洞,他呼吁加密货币用户在访问网站时保持格外小心。


在10月21日发布的一条警告中,赵长鹏提到了这些被确认为CVE-2026-109618和CVE-2026-109619的安全缺陷,并提醒网站管理员可能尚未安装最新的安全更新。他称:“叫我偏执狂吧,但在未来几天访问任何网站时要格外小心,因为一些网站管理员并不总是能及时跟上安全补丁。”

这两个针对Web编程语言PHP的漏洞影响了运行WordPress和Magento等流行应用的服务器的安全性。尽管细节在早期泄露,但补丁直到2026年10月21日才发布。披露后不久便确认存在野外利用情况,促使IT团队迅速部署WAF防护并进行修补,因为未经身份验证的攻击可能会使被访问的网站成为窃取凭证或设备利用的媒介。Stay SAFU!(保持安全!)


漏洞详情与紧急修复

这些漏洞的严重程度评分为10分中的9.2分,允许攻击者在无需身份验证的情况下在被影响的服务器上执行恶意代码。这可能使攻击者能够访问服务器文件或数据库,并篡改网站内容。

PHP开发团队于10月21日发布了安全更新,敦促管理员立即更新其系统。已修复的版本包括PHP 8.2.35、8.3.36、8.4.27和8.5.12。

根据PHP官方公告,其中一个漏洞涉及系统在内存耗尽时的内存损坏问题,另一个漏洞则涉及内部数据在内存释放后仍可访问的问题。这两种缺陷在受影响的配置下都可能允许远程代码执行。


政府机构的警告

安全问题已引发政府网络安全机构的警告。欧洲网络安全中心(ENISA)及其他欧洲机构敦促各组织识别受影响系统并应用可用补丁。新西兰国家网络安全中心也报告称已知晓活跃利用的情况。

对于加密货币用户而言,担忧在于攻破网站的攻击者可能会修改其内容或插入欺诈性的钱包连接提示和登录页面。然而,这些缺陷主要影响网站服务器;访问由PHP驱动的网站并不会自动导致访客的设备或加密货币钱包受到损害。

PHP团队表示,更新是唯一的彻底修复方法。运行较旧且不受支持的PHP版本的管理员可能需要升级,或从其软件提供商处获取适当的修复方案。

截至10月22日,虽然出现了利用报告的报道,但在审查的来源中,尚未确立将这些漏洞直接链接到加密货币交易所入侵或用户钱包损失的确凿事件。

免责声明:

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证,网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用,不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责,与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容,并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文
更多新闻
自选
我的自选
查看全部
市值 价格 24h%