53,3% tên miền tiền mã hóa đang chạy trên PHP có lỗ hổng: Báo cáo của SlowMist cảnh báo hai lỗ hổng nghiêm trọng của PHP (CVE-2026-109618/619, CVSS 9.2) đe dọa hạ tầng off-chain của Web3. Kẻ tấn công không cần tài khoản hay mật khẩu; chỉ cần gửi yêu cầu được tạo đặc biệt là có thể thực thi mã tùy ý. Tất cả phiên bản PHP 5.4–8.5.11 đều bị ảnh hưởng; Amazon đã ghi nhận hoạt động khai thác thực tế từ 4 ngày trước. MistEye quét 1.488 tên miền tiền mã hóa và phát hiện 793 tên miền để lộ dấu vân tay PHP; kẻ tấn công có thể chỉnh sửa giao diện frontend để dụ người dùng ký giao dịch độc hại. Các bản vá như PHP 8.5.12 đã được phát hành, cần nâng cấp ngay. Nền tảng bạn đang dùng đã nâng cấp chưa? Hãy xem phần bình luận.

$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
（Nguồn: KuCoin）
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.