全网七成网站的地基塌了一角：PHP 昨天爆出两个 9.2 分的远程执行漏洞（CVE-2026-109618/109619），不用密码就能进服务器拿权限，等于你家防盗门装了个纸合页。
更绝的是 PHP 基金会自己承认：内部决策烂摊子加缺人，补丁被硬生生拖了很久。荷兰、芬兰、法国、德国、澳洲政府网站连夜下线避险，维基百科都瘸了半天。SlowMist 一扫币圈，1488 个域名里 793 个带着 PHP 指纹；Cloudflare 已经观测到有人在扫射尝试利用。
Coinbase 说全扫一遍没发现暴露实例，BitGo 说自己没中招，CZ 直接下场喊话：这几天上什么网站都长点心，管理员可不一定都打了补丁。
以前丢币怪你手贱点钓鱼链接，现在服务器自己就是筛子——黑客不用再偷你助记词，守着交易所的机房就行了。所以你的币丢了，可能不是你的问题。
评论区报数：A 队，这几天只碰大所、小所一律不动；B 队，漏洞照冲，富贵险中求。
$BTC $ETH $SOL
更绝的是 PHP 基金会自己承认：内部决策烂摊子加缺人，补丁被硬生生拖了很久。荷兰、芬兰、法国、德国、澳洲政府网站连夜下线避险，维基百科都瘸了半天。SlowMist 一扫币圈，1488 个域名里 793 个带着 PHP 指纹；Cloudflare 已经观测到有人在扫射尝试利用。
Coinbase 说全扫一遍没发现暴露实例，BitGo 说自己没中招，CZ 直接下场喊话：这几天上什么网站都长点心，管理员可不一定都打了补丁。
以前丢币怪你手贱点钓鱼链接，现在服务器自己就是筛子——黑客不用再偷你助记词，守着交易所的机房就行了。所以你的币丢了，可能不是你的问题。
评论区报数：A 队，这几天只碰大所、小所一律不动；B 队，漏洞照冲，富贵险中求。
$BTC $ETH $SOL