php2shell

PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站

这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。

数据显示几点：

1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。

2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。

3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。

可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。

仅个人看法，不构成投资建议。

#PHP2Shell #网络安全 $BNB $CAKE

今晨最该看的不是K线，是这个9.2分的洞

PHP刚爆出两个严重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS评分9.2/10，攻击者不用登录就能远程执行代码，研究者给它起了名叫PHP2Shell。麻烦在于：漏洞细节在补丁发布前就泄露了，利用尝试已经出现（Cloudflare口径），紧急补丁10月21日才发布，很多站还没来得及打。

为什么币圈要当回事（事实）：慢雾扫描了币圈1,488个域名，793个带PHP指纹；Cardano生态的Intersect已把会员区下线自查；Coinbase说自查没发现暴露面，BitGo说平台未受影响；CZ周三就提醒过，这几天访问任何网站都要格外小心。范围也不止币圈：荷兰、芬兰、法国、德国、澳大利亚多国政府网站周三一度预防性下线，维基媒体部分服务也停了。

今晨的新进展：PHP基金会发文认账——漏洞线索2024年就有了，修复拖了约两年，官方原话是“结构性失败”；北京时间今晨08:44，Cointelegraph把全景拼齐。我的看法：这不是某个项目被黑，是底层管道裂了，大所表态快不代表生态安全，小交易所和PHP支付网关的风险最高（BeInCrypto分析口径），真正危险的是你随手点开的小站、空投页和支付页。

这几天就三件事：别在陌生网站连钱包、输验证码；交易所只走官方App和书签；碰到“紧急升级钱包”类弹窗，先关掉再说。

$BTC 今晨冲84,898后回落，09:41双信源约83,697（24h约+0.97%），盘面反而平静——但这种洞的账，往往不在当天的K线上结。

风险提示：漏洞影响范围仍在排查，各平台暴露情况以官方公告为准；本文不构成投资建议。

你这几天会先把陌生链接都停了吗，还是觉得离币圈还远？

#安全提醒 #PHP2Shell #币圈安全

【市场快讯】PHP紧急补丁提前一天发布：两个评分9.2的漏洞细节遭泄露，原定10月22日的披露被迫改到10月21日上线。PHP支撑约70%已知服务端语言网站，已有数百站点下线避险，芬兰、荷兰、法国政府网站预防性关停，Cloudflare称已出现攻击尝试。约半数PHP站点仍用旧版本，而官方补丁只覆盖8.2及以上。交易所后端多跑PHP，你觉得还有多少平台没排查完？评论区聊聊
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（来源：Cryptopolitan）
⚠️风险提示：以上为市场信息分享，不构成投资建议；投资有风险，入市需谨慎。

PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞

一个严重的服务器漏洞刚刚获得紧急补丁——连 CZ 也提醒加密货币用户保持警惕。

PHP 于 10 月 21 日发布紧急修复，修补了两个被称为 PHP2Shell 的远程代码执行漏洞（CVE-2026-109618 和 CVE-2026-109619），两者在 CVSS 严重性评分中均为 9.2 分。这些漏洞由 Wiz、Calif 和 OpenAI 的 Codex 团队研究人员发现，存在于 PHP 运行时本身——即使服务器上的软件本身没有问题，只要运行的是旧版 PHP，也会面临风险。Cloudflare 已经发现针对其客户的漏洞利用尝试，研究人员表示，AI 工具将攻击方案的构建时间从数月缩短到大约一周。

这对加密行业为何重要：面临风险的类别包括规模较小的交易所、支付网关和钱包网页界面——前端一旦遭到入侵，攻击者就可能替换存款地址或泄露 API 密钥。CZ 和 SlowMist 均已敦促平台安装补丁。需要注意的是：目前没有证据表明任何交易所确实遭到入侵；区块链、智能合约和冷钱包不受影响。

你看到自己的交易所发布补丁确认了吗？这是本周唯一值得等待的信号。这不是交易建议，而是安全卫生提醒。

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

🚨 紧急安全警报：PHP2Shell

在广泛使用的编程语言 PHP 中发现两个严重漏洞后，美国国家安全局（NSA）立即向使用 PHP 的组织发出警告。

这些漏洞的 CVSS 评分为 9.2/10（严重），可能允许未经身份验证的远程代码执行。这意味着攻击者可能无需先登录，就能在存在漏洞的服务器上执行恶意命令。（PHP）

为什么这很严重？👇

🔴 PHP 支撑着互联网中很大一部分网站，常用于网站、Web 应用和服务器端系统。

🔴 这两个漏洞统称为 PHP2Shell，可能让攻击者访问存在漏洞的 PHP Web 服务背后的系统。

🔴 面向互联网的服务器面临的风险尤其严重，攻击者可能会从远程利用这些漏洞。

🔴 NSA 建议各组织识别存在漏洞的 PHP 系统，并立即优先安装官方安全补丁。如果系统无法及时更新，NSA 建议先将其下线，直到漏洞得到全面缓解。

✅ 各组织现在应采取的措施：

• 检查所有运行 PHP 且面向互联网的系统
• 确认正在使用的 PHP 版本
• 安装最新的安全更新版本
• 更新供应商提供的相关软件和软件包
• 加强监控和日志记录，留意可疑活动
• 检查系统是否存在遭到入侵的迹象
• 如果无法安装补丁，请隔离存在漏洞的系统或将其下线

PHP 已发布安全更新，包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，以修复这两个严重漏洞。（PHP）

⚠️ 这不是“以后再打补丁”的情况。

如果你运营基于 PHP 的网站、服务器、交易平台、应用或企业基础设施，请立即检查。

最安全的做法很简单：

识别 → 修补 → 验证 → 监控。

一台存在漏洞的服务器，就可能成为攻击者入侵整个组织的突破口。

#PHP #CyberSecurity #PHP2Shell #Hacking #信息安全 #网络攻击 #Web安全 #技术 #安全警报

PHP 的两个严重漏洞（CVE-2026-109618 和 CVE-2026-109619，评分为 9.2/10）允许攻击者无需登录即可在 Web 服务器上执行代码。根据 SlowMist 的 MistEye 扫描结果，在分析的 1,488 个加密货币域名中，有 793 个使用 PHP。

补丁已于 10 月 21 日 13:30 UTC 发布（PHP 8.5.12、8.4.27、8.3.36、8.2.35）。CISA 要求立即安装补丁，并关闭运行 PHP 8.1 或更早版本的服务器。CERT-EU 指出，概念验证代码已经开始流传。

现在常见的一种误解是：“我的交易所不用 PHP，所以我就安全了。”对一些大型平台来说，确实如此。BNB Chain 和 PancakeSwap 表示其技术栈中没有 PHP，Coinbase 表示未发现任何暴露的实例，BitGo 则称未受影响。

但风险不只来自保管你资金的平台，也来自你访问平台前会经过的博客、代币页面、仪表盘和聚合器。被攻陷的服务器可以在你熟悉的页面上显示假的“连接钱包”按钮，或植入盗币程序。CZ 提醒大家接下来几天上网时要“格外小心”。

我的判断是：风险最高的窗口期就是现在，也就是小型网站还没来得及打补丁的时候。接下来可能有两种情况：要么补丁很快部署，警报一周内平息；要么我们会看到网站前端遭到入侵，并出现一波钓鱼攻击。

这周请尽量使用书签而非链接，仔细核对每一笔签名，设置提现地址白名单，并将长期持有的资金存放在热钱包之外。市场则毫无波澜：截至 10 月 22 日 14:45 UTC，Kraken 上的 $BNB 约为 733 美元，$ETH 约为 2,410 美元。

你已经检查过每天访问的加密货币网站了吗？还是要等到第一起事故发生才行动？

#CryptoSecurity #PHP2Shell

婚姻 = PHP。
设计缺陷一大堆，却不知怎么还是撑起了整个系统。

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto