今朝見るべきなのはローソク足チャートではなく、この深刻度9.2の脆弱性
PHPで深刻な脆弱性が2件（CVE-2026-109618、CVE-2026-109619）見つかりました。CVSSスコアは9.2/10。攻撃者はログインせずにリモートからコードを実行できます。研究者たちはこれを「PHP2Shell」と名付けました。問題は、パッチ公開前に脆弱性の詳細が漏えいし、すでに悪用の試みが確認されていることです（Cloudflareの見解）。緊急パッチが公開されたのは10月21日で、まだ適用できていないサイトが数多くあります。
なぜ暗号資産業界が気にすべきなのか（事実）：慢霧（SlowMist）が暗号資産業界のドメイン1,488件をスキャンしたところ、793件にPHPのフィンガープリントが見つかりました。CardanoエコシステムのIntersectは会員向けエリアを停止し、自己点検を実施。Coinbaseは調査の結果、露出は見つからなかったと発表し、BitGoはプラットフォームへの影響はないと説明しています。CZは水曜日の時点で、ここ数日はどのウェブサイトにアクセスする際も特に注意するよう呼びかけていました。影響は暗号資産業界にとどまりません。オランダ、フィンランド、フランス、ドイツ、オーストラリアなど複数国の政府サイトが水曜日に一時予防措置として停止され、ウィキメディアの一部サービスも停止しました。
今朝の新たな動き：PHP財団が声明を発表し、脆弱性の手がかりは2024年にはすでにあったこと、修正に約2年かかったことを認めました。公式の言葉では「構造的な失敗」です。北京時間の今朝08:44、Cointelegraphが全体像をまとめました。私の見方では、これは特定のプロジェクトがハッキングされたという話ではなく、基盤となるパイプラインに亀裂が入ったということです。大手取引所の対応が迅速だからといって、エコシステム全体が安全とは限りません。小規模取引所やPHP製の決済ゲートウェイが最も高リスクです（BeInCryptoの分析）。本当に危険なのは、何気なく開いてしまう小さなサイトやエアドロップページ、決済ページです。
ここ数日は、次の3つを徹底してください。見知らぬサイトにウォレットを接続したり、認証コードを入力したりしない。取引所は公式アプリかブックマークからのみ利用する。「ウォレットを緊急アップグレード」などのポップアップが出たら、まず閉じる。
$BTC は今朝84,898まで上昇後に反落し、09:41時点で複数の情報源による価格は約83,697（24時間で約+0.97%）。相場はむしろ落ち着いています——ただし、こうした脆弱性の影響が明らかになるのは、たいてい当日のローソク足チャート上ではありません。
リスクに関する注意：脆弱性の影響範囲は引き続き調査中です。各プラットフォームの影響状況については、公式発表をご確認ください。本記事は投資助言ではありません。
あなたはここ数日、見知らぬリンクをすべて開かないようにしますか？それとも、暗号資産業界にはまだ関係ないと思いますか？
#安全提醒 #PHP2Shell #暗号資産セキュリティ
PHPで深刻な脆弱性が2件（CVE-2026-109618、CVE-2026-109619）見つかりました。CVSSスコアは9.2/10。攻撃者はログインせずにリモートからコードを実行できます。研究者たちはこれを「PHP2Shell」と名付けました。問題は、パッチ公開前に脆弱性の詳細が漏えいし、すでに悪用の試みが確認されていることです（Cloudflareの見解）。緊急パッチが公開されたのは10月21日で、まだ適用できていないサイトが数多くあります。
なぜ暗号資産業界が気にすべきなのか（事実）：慢霧（SlowMist）が暗号資産業界のドメイン1,488件をスキャンしたところ、793件にPHPのフィンガープリントが見つかりました。CardanoエコシステムのIntersectは会員向けエリアを停止し、自己点検を実施。Coinbaseは調査の結果、露出は見つからなかったと発表し、BitGoはプラットフォームへの影響はないと説明しています。CZは水曜日の時点で、ここ数日はどのウェブサイトにアクセスする際も特に注意するよう呼びかけていました。影響は暗号資産業界にとどまりません。オランダ、フィンランド、フランス、ドイツ、オーストラリアなど複数国の政府サイトが水曜日に一時予防措置として停止され、ウィキメディアの一部サービスも停止しました。
今朝の新たな動き：PHP財団が声明を発表し、脆弱性の手がかりは2024年にはすでにあったこと、修正に約2年かかったことを認めました。公式の言葉では「構造的な失敗」です。北京時間の今朝08:44、Cointelegraphが全体像をまとめました。私の見方では、これは特定のプロジェクトがハッキングされたという話ではなく、基盤となるパイプラインに亀裂が入ったということです。大手取引所の対応が迅速だからといって、エコシステム全体が安全とは限りません。小規模取引所やPHP製の決済ゲートウェイが最も高リスクです（BeInCryptoの分析）。本当に危険なのは、何気なく開いてしまう小さなサイトやエアドロップページ、決済ページです。
ここ数日は、次の3つを徹底してください。見知らぬサイトにウォレットを接続したり、認証コードを入力したりしない。取引所は公式アプリかブックマークからのみ利用する。「ウォレットを緊急アップグレード」などのポップアップが出たら、まず閉じる。
$BTC は今朝84,898まで上昇後に反落し、09:41時点で複数の情報源による価格は約83,697（24時間で約+0.97%）。相場はむしろ落ち着いています——ただし、こうした脆弱性の影響が明らかになるのは、たいてい当日のローソク足チャート上ではありません。
リスクに関する注意：脆弱性の影響範囲は引き続き調査中です。各プラットフォームの影響状況については、公式発表をご確認ください。本記事は投資助言ではありません。
あなたはここ数日、見知らぬリンクをすべて開かないようにしますか？それとも、暗号資産業界にはまだ関係ないと思いますか？
#安全提醒 #PHP2Shell #暗号資産セキュリティ