币安创始人赵长鹏警告:PHP高危漏洞曝光,加密用户需提高警惕
在披露两个评分高达9.2/10的PHP严重漏洞后,币安(Binance)创始人赵长鹏(CZ)警告加密货币用户需谨慎行事。PHP于10月21日发布了补丁,而网络安全机构则敦促各组织在发现实际攻击案例的情况下立即更新易受攻击的系统。
赵长鹏指出,由于在网站和在线应用程序构建中广泛使用的编程语言PHP发现了两个关键漏洞,他呼吁加密货币用户在访问网站时保持格外小心。
在10月21日发布的一条警告中,赵长鹏提到了这些被确认为CVE-2026-109618和CVE-2026-109619的安全缺陷,并提醒网站管理员可能尚未安装最新的安全更新。他称:“叫我偏执狂吧,但在未来几天访问任何网站时要格外小心,因为一些网站管理员并不总是能及时跟上安全补丁。”
这两个针对Web编程语言PHP的漏洞影响了运行WordPress和Magento等流行应用的服务器的安全性。尽管细节在早期泄露,但补丁直到2026年10月21日才发布。披露后不久便确认存在野外利用情况,促使IT团队迅速部署WAF防护并进行修补,因为未经身份验证的攻击可能会使被访问的网站成为窃取凭证或设备利用的媒介。Stay SAFU!(保持安全!)
漏洞详情与紧急修复
这些漏洞的严重程度评分为10分中的9.2分,允许攻击者在无需身份验证的情况下在被影响的服务器上执行恶意代码。这可能使攻击者能够访问服务器文件或数据库,并篡改网站内容。
PHP开发团队于10月21日发布了安全更新,敦促管理员立即更新其系统。已修复的版本包括PHP 8.2.35、8.3.36、8.4.27和8.5.12。
根据PHP官方公告,其中一个漏洞涉及系统在内存耗尽时的内存损坏问题,另一个漏洞则涉及内部数据在内存释放后仍可访问的问题。这两种缺陷在受影响的配置下都可能允许远程代码执行。
政府机构的警告
安全问题已引发政府网络安全机构的警告。欧洲网络安全中心(ENISA)及其他欧洲机构敦促各组织识别受影响系统并应用可用补丁。新西兰国家网络安全中心也报告称已知晓活跃利用的情况。
对于加密货币用户而言,担忧在于攻破网站的攻击者可能会修改其内容或插入欺诈性的钱包连接提示和登录页面。然而,这些缺陷主要影响网站服务器;访问由PHP驱动的网站并不会自动导致访客的设备或加密货币钱包受到损害。
PHP团队表示,更新是唯一的彻底修复方法。运行较旧且不受支持的PHP版本的管理员可能需要升级,或从其软件提供商处获取适当的修复方案。
截至10月22日,虽然出现了利用报告的报道,但在审查的来源中,尚未确立将这些漏洞直接链接到加密货币交易所入侵或用户钱包损失的确凿事件。
BNB

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
去中心化交易所
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
索拉纳ETF
瑞波币ETF
香港ETF
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注