先提醒大家：最近几天登录交易所、钱包或 DeFi 网站时要格外谨慎，尤其别从搜索广告、私信或陌生链接进入。PHP 新曝出两项高危漏洞，未修补的网站服务器可能被远程接管，页面、登录信息和收款地址都有被篡改或窃取的风险。
CZ 已在 X 上提醒用户提高警惕。美国 CISA 和 NSA 也要求网站运营方立即修补 CVE-2026-109618 与 CVE-2026-109619；PHP 官方已发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。
这不代表所有加密网站都已被攻破，漏洞针对的是使用受影响 PHP 版本的网站服务器，并非区块链或智能合约本身。PancakeSwap 已澄清其技术栈不使用 PHP，用户资金安全。
普通用户现在能做的是：只用官方书签或 App 进入平台，开启通行密钥或双重验证，核对提币与支付地址，不随意签名；网站方则应尽快公开确认是否受影响、是否已完成修补。
#PHP高危漏洞 #BTC #BNB
CZ 已在 X 上提醒用户提高警惕。美国 CISA 和 NSA 也要求网站运营方立即修补 CVE-2026-109618 与 CVE-2026-109619；PHP 官方已发布 8.5.12、8.4.27、8.3.36 和 8.2.35 修复版本。
这不代表所有加密网站都已被攻破，漏洞针对的是使用受影响 PHP 版本的网站服务器，并非区块链或智能合约本身。PancakeSwap 已澄清其技术栈不使用 PHP，用户资金安全。
普通用户现在能做的是：只用官方书签或 App 进入平台，开启通行密钥或双重验证，核对提币与支付地址，不随意签名；网站方则应尽快公开确认是否受影响、是否已完成修补。
#PHP高危漏洞 #BTC #BNB