CZ PHP 警告：为什么加密货币用户今天点击前应该暂停_新闻

免责声明：内容不构成买卖依据，投资有风险，入市需谨慎！

CZ PHP 警告：为什么加密货币用户今天点击前应该暂停

2026-10-22 20:45:00

2026年10月22日：CZ发布PHP安全警告

截至2026年10月22日，关于CZ PHP漏洞的警告成为今日加密货币新闻中最大的安全事件。在PHP于2026年10月21日修补了两个关键漏洞后，币安创始人CZ在X平台上提醒用户，在未来几天内访问任何网站时都要保持谨慎。

在帖子中，CZ指出部分网站管理员并未及时跟进安全补丁，并以“Stay SAFU!”（保持安全）作为结尾。这一来自币安创始人的警告引发了一个疑问：目前访问加密货币网站是否安全？CZ针对的是一般性的网站风险，而非特定平台。

Crypto Banter也在其X平台的推文中报道了这一消息，将其描述为交易所和钱包面临的风险。什么是今天的CZ PHP警告？

CZ PHP警告的核心涉及CVE-2026-109618和CVE-2026-109619，这是两个存在于广泛使用的Web编程语言中的缺陷。CERT-EU发布的咨询报告将这两个漏洞的CVSS评分均定为9.2，并指出每个漏洞都可能允许未经身份验证的远程代码执行。

每个关键漏洞的工作机制有所不同：

CVE-2026-109618：内存不足处理期间的内存损坏，CVSS评分9.2
CVE-2026-109619：过期的全局状态，CVSS评分9.2

CERT-EU补充称，早期的概念验证代码已经开始流传，这增加了野外利用的可能性。

哪些PHP版本已包含安全补丁？

2026年10月21日的PHP补丁覆盖了四个受支持的分支，CISA敦促组织立即更新。

8.5：修复版本 8.5.12
8.4：修复版本 8.4.27
8.3：修复版本 8.3.36
8.2：修复版本 8.2.35

根据CERT-EU的咨询报告，8.1及更早版本的分支不再接收官方更新。

加密货币交易所必须修补哪些PHP漏洞？

Banter的帖子指出，SlowMist扫描了相关的PHP资产。正如所述，SlowMist发出的PHP漏洞警报敦促交易所、DeFi平台和钱包提供商立即更新。SlowMist警告交易所要在攻击者之前完成PHP更新。

这也使得钱包提供商面临的PHP漏洞风险处于同一列表中。钱包安全和加密货币交易所安全都依赖于各自网站背后的服务器。

CZ的帖子点名了WordPress和Magento是受影响服务器上的应用程序。只有在管理员未更新的情况下，WordPress或Magento的PHP漏洞才具有威胁，且无需登录即可进行远程代码执行攻击。

黑客能否从网站窃取加密货币凭证？

据CZ表示，未经身份验证的攻击可能将被访问的网站转化为凭证盗窃或设备利用的载体。他还表示，披露后确认发生了利用情况，促使IT团队迅速采取WAF保护措施并进行补丁更新。

Banter的帖子补充道，如果加密货币网站留下PHP漏洞未修补，可能会被用于针对访问者。这就是为什么CZ警告用户要警惕由管理不善的管理员运行的网站，以及为何CZ PHP警告对登录环节至关重要。

如何防范加密货币网站被黑客攻击？

对于网站管理员，官方指导非常简短：

升级到上述列出的修复版本之一。
如果无法打补丁，CERT-EU建议隔离面向互联网的应用程序，直到修复得到验证为止。

CERT-EU警告称，临时设置并不能使安装变得安全。

对于普通用户，简单的习惯有所帮助：

使用保存的书签进行交易所和钱包登录。
避免在不熟悉的页面上输入凭证。

“Stay SAFU”是CZ的结束语，适用于这两类人群。

专家观点：此次CZ PHP警告意味着什么？

追踪加密货币网站安全的分析师可能会将此警报解读为一个提醒：常规补丁的重要性不亚于钱包设计。CZ作为币安创始人的安全警告并未指名受害者，此处引用的来源也未报告任何平台遭到入侵。

尽管结果仍不确定，但补丁速度可能决定哪些网站能保持干净。

免责声明：

本网站、超链接、相关应用程序、论坛、博客等媒体账户以及其他平台和用户发布的所有内容均来源于第三方平台及平台用户。百亿财经对于网站及其内容不作任何类型的保证，网站所有区块链相关数据以及其他内容资料仅供用户学习及研究之用，不构成任何投资、法律等其他领域的建议和依据。百亿财经用户以及其他第三方平台在本网站发布的任何内容均由其个人负责，与百亿财经无关。百亿财经不对任何因使用本网站信息而导致的任何损失负责。您需谨慎使用相关数据及内容，并自行承担所带来的一切风险。强烈建议您独自对内容进行研究、审查、分析和验证。

展开阅读全文