PHP 爆出高危远程代码执行漏洞，交易所先绷紧了神经：币安称已在官方补丁发布前做完防护和修复。
事情的起点是工信部 NVDB 对 PHP 高危 RCE 漏洞发布风险提示。币安在 X 上表示，漏洞披露后安全团队提前实施了防护措施，并完成了必要修复；BNB Chain 则直接说明自己的技术栈不使用 PHP。
对普通用户来说，这类基础设施漏洞比币价涨跌更值得警惕：1）交易平台、钱包、API 服务只要用到 PHP，都可能暴露；2）建议轮换一次交易所 API Key、改掉复用密码、确认 2FA 开着；3）漏洞窗口期最容易出现「官方补丁」「安全升级」钓鱼链接，别乱点。
接下来看两件事：还有哪些平台确认受影响，以及官方补丁的覆盖速度。
#CryptoSecurity #BTC #ETH
事情的起点是工信部 NVDB 对 PHP 高危 RCE 漏洞发布风险提示。币安在 X 上表示，漏洞披露后安全团队提前实施了防护措施，并完成了必要修复；BNB Chain 则直接说明自己的技术栈不使用 PHP。
对普通用户来说，这类基础设施漏洞比币价涨跌更值得警惕：1）交易平台、钱包、API 服务只要用到 PHP，都可能暴露；2）建议轮换一次交易所 API Key、改掉复用密码、确认 2FA 开着；3）漏洞窗口期最容易出现「官方补丁」「安全升级」钓鱼链接，别乱点。
接下来看两件事：还有哪些平台确认受影响，以及官方补丁的覆盖速度。
#CryptoSecurity #BTC #ETH