#php2shell
php2shell
582 ຄັ້ງທີ່ເບິ່ງ
11 ກຳລັງສົນທະນາ
ມາແຮງ
ຫຼ້າສຸດ
·
--
PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
7
·
--
今晨最该看的不是K线，是这个9.2分的洞
PHP刚爆出两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2/10，攻击者不用登录就能远程执行代码，研究者给它起了名叫PHP2Shell。麻烦在于：漏洞细节在补丁发布前就泄露了，利用尝试已经出现（Cloudflare口径），紧急补丁10月21日才发布，很多站还没来得及打。
为什么币圈要当回事（事实）：慢雾扫描了币圈1,488个域名，793个带PHP指纹；Cardano生态的Intersect已把会员区下线自查；Coinbase说自查没发现暴露面，BitGo说平台未受影响；CZ周三就提醒过，这几天访问任何网站都要格外小心。范围也不止币圈：荷兰、芬兰、法国、德国、澳大利亚多国政府网站周三一度预防性下线，维基媒体部分服务也停了。
今晨的新进展：PHP基金会发文认账——漏洞线索2024年就有了，修复拖了约两年，官方原话是“结构性失败”；北京时间今晨08:44，Cointelegraph把全景拼齐。我的看法：这不是某个项目被黑，是底层管道裂了，大所表态快不代表生态安全，小交易所和PHP支付网关的风险最高（BeInCrypto分析口径），真正危险的是你随手点开的小站、空投页和支付页。
这几天就三件事：别在陌生网站连钱包、输验证码；交易所只走官方App和书签；碰到“紧急升级钱包”类弹窗，先关掉再说。
$BTC 今晨冲84,898后回落，09:41双信源约83,697（24h约+0.97%），盘面反而平静——但这种洞的账，往往不在当天的K线上结。
风险提示：漏洞影响范围仍在排查，各平台暴露情况以官方公告为准；本文不构成投资建议。
你这几天会先把陌生链接都停了吗，还是觉得离币圈还远？
#安全提醒 #PHP2Shell #币圈安全
今晨最该看的不是K线，是这个9.2分的洞
PHP刚爆出两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2/10，攻击者不用登录就能远程执行代码，研究者给它起了名叫PHP2Shell。麻烦在于：漏洞细节在补丁发布前就泄露了，利用尝试已经出现（Cloudflare口径），紧急补丁10月21日才发布，很多站还没来得及打。
为什么币圈要当回事（事实）：慢雾扫描了币圈1,488个域名，793个带PHP指纹；Cardano生态的Intersect已把会员区下线自查；Coinbase说自查没发现暴露面，BitGo说平台未受影响；CZ周三就提醒过，这几天访问任何网站都要格外小心。范围也不止币圈：荷兰、芬兰、法国、德国、澳大利亚多国政府网站周三一度预防性下线，维基媒体部分服务也停了。
今晨的新进展：PHP基金会发文认账——漏洞线索2024年就有了，修复拖了约两年，官方原话是“结构性失败”；北京时间今晨08:44，Cointelegraph把全景拼齐。我的看法：这不是某个项目被黑，是底层管道裂了，大所表态快不代表生态安全，小交易所和PHP支付网关的风险最高（BeInCrypto分析口径），真正危险的是你随手点开的小站、空投页和支付页。
这几天就三件事：别在陌生网站连钱包、输验证码；交易所只走官方App和书签；碰到“紧急升级钱包”类弹窗，先关掉再说。
$BTC 今晨冲84,898后回落，09:41双信源约83,697（24h约+0.97%），盘面反而平静——但这种洞的账，往往不在当天的K线上结。
风险提示：漏洞影响范围仍在排查，各平台暴露情况以官方公告为准；本文不构成投资建议。
你这几天会先把陌生链接都停了吗，还是觉得离币圈还远？
#安全提醒 #PHP2Shell #币圈安全
PHP刚爆出两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2/10，攻击者不用登录就能远程执行代码，研究者给它起了名叫PHP2Shell。麻烦在于：漏洞细节在补丁发布前就泄露了，利用尝试已经出现（Cloudflare口径），紧急补丁10月21日才发布，很多站还没来得及打。
为什么币圈要当回事（事实）：慢雾扫描了币圈1,488个域名，793个带PHP指纹；Cardano生态的Intersect已把会员区下线自查；Coinbase说自查没发现暴露面，BitGo说平台未受影响；CZ周三就提醒过，这几天访问任何网站都要格外小心。范围也不止币圈：荷兰、芬兰、法国、德国、澳大利亚多国政府网站周三一度预防性下线，维基媒体部分服务也停了。
今晨的新进展：PHP基金会发文认账——漏洞线索2024年就有了，修复拖了约两年，官方原话是“结构性失败”；北京时间今晨08:44，Cointelegraph把全景拼齐。我的看法：这不是某个项目被黑，是底层管道裂了，大所表态快不代表生态安全，小交易所和PHP支付网关的风险最高（BeInCrypto分析口径），真正危险的是你随手点开的小站、空投页和支付页。
这几天就三件事：别在陌生网站连钱包、输验证码；交易所只走官方App和书签；碰到“紧急升级钱包”类弹窗，先关掉再说。
$BTC 今晨冲84,898后回落，09:41双信源约83,697（24h约+0.97%），盘面反而平静——但这种洞的账，往往不在当天的K线上结。
风险提示：漏洞影响范围仍在排查，各平台暴露情况以官方公告为准；本文不构成投资建议。
你这几天会先把陌生链接都停了吗，还是觉得离币圈还远？
#安全提醒 #PHP2Shell #币圈安全
49
A critical server bug just got an emergency patch — and even CZ is telling crypto users to stay careful.
PHP shipped emergency fixes on October 21 for two remote-code-execution flaws dubbed PHP2Shell (CVE-2026-109618 and CVE-2026-109619), both rated 9.2 on the CVSS severity scale. Found by researchers at Wiz, Calif and OpenAI's Codex team, the bugs sit in the PHP runtime itself — a server running old PHP is exposed even if its own software is clean. Cloudflare is already seeing exploit attempts against customers, and researchers say AI tooling shrank the attack build from months to about a week.
Why it matters for crypto: the exposed categories are smaller exchanges, payment gateways and wallet web interfaces — a compromised front-end can swap deposit addresses or leak API keys. CZ and SlowMist have both urged platforms to patch. Nuance: no evidence any exchange has actually been breached, and blockchains, smart contracts and cold wallets are unaffected.
Have you seen your exchange publish a patch confirmation? That's the one signal worth waiting for this week. Not trading advice — security hygiene.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
A critical server bug just got an emergency patch — and even CZ is telling crypto users to stay careful.
PHP shipped emergency fixes on October 21 for two remote-code-execution flaws dubbed PHP2Shell (CVE-2026-109618 and CVE-2026-109619), both rated 9.2 on the CVSS severity scale. Found by researchers at Wiz, Calif and OpenAI's Codex team, the bugs sit in the PHP runtime itself — a server running old PHP is exposed even if its own software is clean. Cloudflare is already seeing exploit attempts against customers, and researchers say AI tooling shrank the attack build from months to about a week.
Why it matters for crypto: the exposed categories are smaller exchanges, payment gateways and wallet web interfaces — a compromised front-end can swap deposit addresses or leak API keys. CZ and SlowMist have both urged platforms to patch. Nuance: no evidence any exchange has actually been breached, and blockchains, smart contracts and cold wallets are unaffected.
Have you seen your exchange publish a patch confirmation? That's the one signal worth waiting for this week. Not trading advice — security hygiene.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
PHP shipped emergency fixes on October 21 for two remote-code-execution flaws dubbed PHP2Shell (CVE-2026-109618 and CVE-2026-109619), both rated 9.2 on the CVSS severity scale. Found by researchers at Wiz, Calif and OpenAI's Codex team, the bugs sit in the PHP runtime itself — a server running old PHP is exposed even if its own software is clean. Cloudflare is already seeing exploit attempts against customers, and researchers say AI tooling shrank the attack build from months to about a week.
Why it matters for crypto: the exposed categories are smaller exchanges, payment gateways and wallet web interfaces — a compromised front-end can swap deposit addresses or leak API keys. CZ and SlowMist have both urged platforms to patch. Nuance: no evidence any exchange has actually been breached, and blockchains, smart contracts and cold wallets are unaffected.
Have you seen your exchange publish a patch confirmation? That's the one signal worth waiting for this week. Not trading advice — security hygiene.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
65
·
--
【市场快讯】PHP紧急补丁提前一天发布：两个评分9.2的漏洞细节遭泄露，原定10月22日的披露被迫改到10月21日上线。PHP支撑约70%已知服务端语言网站，已有数百站点下线避险，芬兰、荷兰、法国政府网站预防性关停，Cloudflare称已出现攻击尝试。约半数PHP站点仍用旧版本，而官方补丁只覆盖8.2及以上。交易所后端多跑PHP，你觉得还有多少平台没排查完？评论区聊聊
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（来源：Cryptopolitan）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
【市场快讯】PHP紧急补丁提前一天发布：两个评分9.2的漏洞细节遭泄露，原定10月22日的披露被迫改到10月21日上线。PHP支撑约70%已知服务端语言网站，已有数百站点下线避险，芬兰、荷兰、法国政府网站预防性关停，Cloudflare称已出现攻击尝试。约半数PHP站点仍用旧版本，而官方补丁只覆盖8.2及以上。交易所后端多跑PHP，你觉得还有多少平台没排查完？评论区聊聊
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（来源：Cryptopolitan）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（来源：Cryptopolitan）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。
428
·
--
PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞
PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞
67
·
--
🚨 URGENT SECURITY ALERT: PHP2Shell
The NSA has issued an immediate warning to organizations using PHP after two critical vulnerabilities were discovered in the widely used programming language.
These flaws are rated CVSS 9.2/10 (Critical) and can allow unauthenticated remote code execution meaning an attacker may be able to execute malicious commands on a vulnerable server without having to log in first. (PHP)
Why is this serious? 👇
🔴 PHP runs on a huge portion of the web and is commonly used for websites, web applications and server-side systems.
🔴 The vulnerabilities, collectively referred to as PHP2Shell, can potentially give attackers access to systems behind vulnerable PHP web services.
🔴 The risk is particularly serious for internet-facing servers, where attackers may be able to exploit the vulnerability remotely.
🔴 The NSA is advising organizations to identify vulnerable PHP systems and prioritize the official security patches immediately. If a system cannot be updated promptly, the NSA recommends taking it offline until it can be fully mitigated.
✅ What organizations should do now:
• Check every internet-facing system running PHP
• Identify the PHP version in use
• Install the latest security release
• Update related software/packages from vendors
• Increase monitoring and logging for suspicious activity
• Review systems for signs of compromise
• Isolate or take vulnerable systems offline if they cannot be patched
PHP has released security updates including PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35, fixing the two critical vulnerabilities. (PHP)
⚠️ This is not a “patch later” situation.
If you operate a PHP-based website, server, exchange, application or business infrastructure, check it now.
The safest move is simple:
Identify → Patch → Verify → Monitor.
One vulnerable server can become the entry point to an entire organization.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
🚨 URGENT SECURITY ALERT: PHP2Shell
The NSA has issued an immediate warning to organizations using PHP after two critical vulnerabilities were discovered in the widely used programming language.
These flaws are rated CVSS 9.2/10 (Critical) and can allow unauthenticated remote code execution meaning an attacker may be able to execute malicious commands on a vulnerable server without having to log in first. (PHP)
Why is this serious? 👇
🔴 PHP runs on a huge portion of the web and is commonly used for websites, web applications and server-side systems.
🔴 The vulnerabilities, collectively referred to as PHP2Shell, can potentially give attackers access to systems behind vulnerable PHP web services.
🔴 The risk is particularly serious for internet-facing servers, where attackers may be able to exploit the vulnerability remotely.
🔴 The NSA is advising organizations to identify vulnerable PHP systems and prioritize the official security patches immediately. If a system cannot be updated promptly, the NSA recommends taking it offline until it can be fully mitigated.
✅ What organizations should do now:
• Check every internet-facing system running PHP
• Identify the PHP version in use
• Install the latest security release
• Update related software/packages from vendors
• Increase monitoring and logging for suspicious activity
• Review systems for signs of compromise
• Isolate or take vulnerable systems offline if they cannot be patched
PHP has released security updates including PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35, fixing the two critical vulnerabilities. (PHP)
⚠️ This is not a “patch later” situation.
If you operate a PHP-based website, server, exchange, application or business infrastructure, check it now.
The safest move is simple:
Identify → Patch → Verify → Monitor.
One vulnerable server can become the entry point to an entire organization.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
The NSA has issued an immediate warning to organizations using PHP after two critical vulnerabilities were discovered in the widely used programming language.
These flaws are rated CVSS 9.2/10 (Critical) and can allow unauthenticated remote code execution meaning an attacker may be able to execute malicious commands on a vulnerable server without having to log in first. (PHP)
Why is this serious? 👇
🔴 PHP runs on a huge portion of the web and is commonly used for websites, web applications and server-side systems.
🔴 The vulnerabilities, collectively referred to as PHP2Shell, can potentially give attackers access to systems behind vulnerable PHP web services.
🔴 The risk is particularly serious for internet-facing servers, where attackers may be able to exploit the vulnerability remotely.
🔴 The NSA is advising organizations to identify vulnerable PHP systems and prioritize the official security patches immediately. If a system cannot be updated promptly, the NSA recommends taking it offline until it can be fully mitigated.
✅ What organizations should do now:
• Check every internet-facing system running PHP
• Identify the PHP version in use
• Install the latest security release
• Update related software/packages from vendors
• Increase monitoring and logging for suspicious activity
• Review systems for signs of compromise
• Isolate or take vulnerable systems offline if they cannot be patched
PHP has released security updates including PHP 8.5.12, 8.4.27, 8.3.36 and 8.2.35, fixing the two critical vulnerabilities. (PHP)
⚠️ This is not a “patch later” situation.
If you operate a PHP-based website, server, exchange, application or business infrastructure, check it now.
The safest move is simple:
Identify → Patch → Verify → Monitor.
One vulnerable server can become the entry point to an entire organization.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
877
·
--
Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
31
·
--
全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件
全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件
·
--
ສັນຍານກະທິງ
Marriage = PHP.
Full of design flaws, still somehow runs the whole system.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
Marriage = PHP.
Full of design flaws, still somehow runs the whole system.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
Full of design flaws, still somehow runs the whole system.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
1
2
4.2k
ເຂົ້າສູ່ລະບົບເພື່ອສຳຫຼວດເນື້ອຫາເພີ່ມເຕີມ
ເຂົ້າຮ່ວມກຸ່ມຜູ້ໃຊ້ຄຣິບໂຕທົ່ວໂລກໃນ Binance Square.
⚡️ ໄດ້ຮັບຂໍ້ມູນຫຼ້າສຸດ ແລະ ທີ່ມີປະໂຫຍດກ່ຽວກັບຄຣິບໂຕ.
💬 ໄດ້ຮັບຄວາມໄວ້ວາງໃຈຈາກຕະຫຼາດແລກປ່ຽນຄຣິບໂຕທີ່ໃຫຍ່ທີ່ສຸດໃນໂລກ.
👍 ຄົ້ນຫາຂໍ້ມູນເຊີງເລິກທີ່ແທ້ຈາກນັກສ້າງທີ່ໄດ້ຮັບການຢືນຢັນ.
ອີເມວ / ເບີໂທລະສັບ
ຫົວຂໍ້ທີ່ກໍາລັງນິຍົມ
1
#BinancePick
196,050 ຄັ້ງທີ່ເບິ່ງ
45,177 ກຳລັງສົນທະນາ
2
#TeslaSlides5%PreMarket
61,343 ຄັ້ງທີ່ເບິ່ງ
762 ກຳລັງສົນທະນາ
3
#KOSPISinks3.52%ToLowestCloseSinceApril
14,046 ຄັ້ງທີ່ເບິ່ງ
442 ກຳລັງສົນທະນາ
4
#TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
1,421 ຄັ້ງທີ່ເບິ່ງ
48 ກຳລັງສົນທະນາ
5
#ChinaSeeksToSeize61800BTC
36,928 ຄັ້ງທີ່ເບິ່ງ
580 ກຳລັງສົນທະນາ
6
#BitcoinETFsPullIn$1.08BInThreeDays
1,952 ຄັ້ງທີ່ເບິ່ງ
50 ກຳລັງສົນທະນາ
7
#EarningsSeason
2.6M ຄັ້ງທີ່ເບິ່ງ
12,592 ກຳລັງສົນທະນາ
8
#EthereumSurpasses$2500
45,226 ຄັ້ງທີ່ເບິ່ງ
260 ກຳລັງສົນທະນາ
9
#BitcoinDropsBelow$84K
19,327 ຄັ້ງທີ່ເບິ່ງ
96 ກຳລັງສົນທະນາ
10
#FirstUNIBlockTradeViaRegulatedTradFiChannelCompleted
2,788 ຄັ້ງທີ່ເບິ່ງ
74 ກຳລັງສົນທະນາ