Vi uma publicação da SlowMist MistEye: analisou cerca de 1488 domínios relacionados com criptomoedas, e 793 apresentavam uma impressão digital de PHP. O PHP acabou de lançar, com urgência, duas correções para vulnerabilidades críticas (CVE-2026-109618 / 109619, com CVSS de cerca de 9,2); em determinadas condições, é possível executar código remotamente sem autenticação.
CZ também pediu aos projetos que fizessem uma autoavaliação com urgência e divulgassem os resultados. PancakeSwap e BNB Chain disseram que não usam PHP; Coinbase e BitGo afirmaram que, após verificarem, não encontraram instâncias expostas. A própria Fundação PHP reconheceu que esta área está a ser corrigida há muito tempo e chamou-lhe uma «falha estrutural» — já havia sinais precoces em 2024.
Os sites que usam PHP devem atualizar para 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Nos próximos dias, tenha cuidado ao visitar sites desconhecidos e, sempre que possível, aceda-lhes através dos favoritos.
#安全 #PHP #慢雾
CZ também pediu aos projetos que fizessem uma autoavaliação com urgência e divulgassem os resultados. PancakeSwap e BNB Chain disseram que não usam PHP; Coinbase e BitGo afirmaram que, após verificarem, não encontraram instâncias expostas. A própria Fundação PHP reconheceu que esta área está a ser corrigida há muito tempo e chamou-lhe uma «falha estrutural» — já havia sinais precoces em 2024.
Os sites que usam PHP devem atualizar para 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Nos próximos dias, tenha cuidado ao visitar sites desconhecidos e, sempre que possível, aceda-lhes através dos favoritos.
#安全 #PHP #慢雾