php2shell

PHP2Shell 48 小時：CVSS 9.2 的未授權 RCE，CZ 10-21 警告加密用戶小心釣魚網站

這次事件對鏈上資產本身沒有直接威脅，風險集中在長尾的加密相關網站上——被攻陷的 PHP 服務器可以被改成一模一樣的釣魚頁面，騙的就是錢包連接和助記詞。

數據顯示幾點：

1. 漏洞與修復時間線。10 月 20 日（週二）細節提前泄露，隨後出現演示視頻和錯誤的 10.0 評分說法；10 月 21 日 14:00 UTC，PHP 緊急發佈 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修復 CVE-2026-109618 與 CVE-2026-109619（CVSS 4.0 9.2，未授權遠程代碼執行）。值得注意的是，PHP 8.1 及更早版本沒有官方修復版。

2. 波及面。Unit42 統計約 2260 萬個暴露的 PHP 實例（Cortex Xpanse 數據），Tenable 估計 130–190 萬臺互聯網暴露主機可能受影響。Cloudflare 10 月 21 日就觀測到早期攻擊並推送緊急 WAF 規則；Wordfence 自家網站 10 月 21 日停擺做緩解；BreachForums、DarkForums、PwnForums 三個黑客論壇主動下線等補丁；芬蘭與荷蘭議會網站下線。

3. 加密圈的動作。CZ 10 月 21 日發帖提醒"接下來幾天訪問任何網站都要格外小心"，稱已確認的野外利用會讓被訪問的網站變成盜取憑證的媒介；BNB Chain 增長負責人 Nina Rong 確認技術棧不使用 PHP；PancakeSwap 發帖確認基礎設施無 PHP、用戶資金安全，CZ 轉發並評論"Most projects should at least post a confirmation like this"。截至 10 月 22 日，沒有已確認的報告稱加密交易所或用戶錢包直接因 PHP2Shell 被盜。

可以觀察到的是：補丁已經發布 24 小時以上，基礎設施打補丁是他們的事；但接下來幾天打開任何涉加密的網站，先覈對一遍域名，守住助記詞是自己的事。

僅個人看法，不構成投資建議。

#PHP2Shell #网络安全 $BNB $CAKE

今晨最該看的不是K線，是這個9.2分的洞

PHP剛爆出兩個嚴重漏洞（CVE-2026-109618、CVE-2026-109619），CVSS評分9.2/10，攻擊者不用登錄就能遠程執行代碼，研究者給它起了名叫PHP2Shell。麻煩在於：漏洞細節在補丁發佈前就泄露了，利用嘗試已經出現（Cloudflare口徑），緊急補丁10月21日才發佈，很多站還沒來得及打。

爲什麼幣圈要當回事（事實）：慢霧掃描了幣圈1,488個域名，793個帶PHP指紋；Cardano生態的Intersect已把會員區下線自查；Coinbase說自查沒發現暴露面，BitGo說平臺未受影響；CZ週三就提醒過，這幾天訪問任何網站都要格外小心。範圍也不止幣圈：荷蘭、芬蘭、法國、德國、澳大利亞多國政府網站週三一度預防性下線，維基媒體部分服務也停了。

今晨的新進展：PHP基金會發文認賬——漏洞線索2024年就有了，修復拖了約兩年，官方原話是“結構性失敗”；北京時間今晨08:44，Cointelegraph把全景拼齊。我的看法：這不是某個項目被黑，是底層管道裂了，大所表態快不代表生態安全，小交易所和PHP支付網關的風險最高（BeInCrypto分析口徑），真正危險的是你隨手點開的小站、空投頁和支付頁。

這幾天就三件事：別在陌生網站連錢包、輸驗證碼；交易所只走官方App和書籤；碰到“緊急升級錢包”類彈窗，先關掉再說。

$BTC 今晨衝84,898後回落，09:41雙信源約83,697（24h約+0.97%），盤面反而平靜——但這種洞的賬，往往不在當天的K線上結。

風險提示：漏洞影響範圍仍在排查，各平臺暴露情況以官方公告爲準；本文不構成投資建議。

你這幾天會先把陌生鏈接都停了嗎，還是覺得離幣圈還遠？

#安全提醒 #PHP2Shell #幣圈安全

【市場快訊】PHP緊急補丁提前一天發佈：兩個評分9.2的漏洞細節遭泄露，原定10月22日的披露被迫改到10月21日上線。PHP支撐約70%已知服務端語言網站，已有數百站點下線避險，芬蘭、荷蘭、法國政府網站預防性關停，Cloudflare稱已出現攻擊嘗試。約半數PHP站點仍用舊版本，而官方補丁只覆蓋8.2及以上。交易所後端多跑PHP，你覺得還有多少平臺沒排查完？評論區聊聊
$BTC $ETH $SOL
#PHP2Shell #网络安全 #交易所安全
（來源：Cryptopolitan）
⚠️風險提示：以上爲市場信息分享，不構成投資建議；投資有風險，入市需謹慎。

PHP高危漏洞“PHP2Shell”引爆全球斷網危機，歐洲多國政務與商業系統預防性停機。底層語言安全警鐘再響，官方緊急修復並強烈建議立即升級。 #PHP2Shell #网络安全 #PHP漏洞

一個嚴重的服務器漏洞剛剛獲得緊急補丁——連 CZ 也提醒加密貨幣用戶保持警惕。

PHP 於 10 月 21 日發佈緊急修復，修補了兩個被稱爲 PHP2Shell 的遠程代碼執行漏洞（CVE-2026-109618 和 CVE-2026-109619），兩者在 CVSS 嚴重性評分中均爲 9.2 分。這些漏洞由 Wiz、Calif 和 OpenAI 的 Codex 團隊研究人員發現，存在於 PHP 運行時本身——即使服務器上的軟件本身沒有問題，只要運行的是舊版 PHP，也會面臨風險。Cloudflare 已經發現針對其客戶的漏洞利用嘗試，研究人員表示，AI 工具將攻擊方案的構建時間從數月縮短到大約一週。

這對加密行業爲何重要：面臨風險的類別包括規模較小的交易所、支付網關和錢包網頁界面——前端一旦遭到入侵，攻擊者就可能替換存款地址或泄露 API 密鑰。CZ 和 SlowMist 均已敦促平臺安裝補丁。需要注意的是：目前沒有證據表明任何交易所確實遭到入侵；區塊鏈、智能合約和冷錢包不受影響。

你看到自己的交易所發佈補丁確認了嗎？這是本週唯一值得等待的信號。這不是交易建議，而是安全衛生提醒。

#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell

全球 70% 的網站背後都跑着 PHP，現在它爆了個核彈級漏洞！AI 挖出潛伏多年的 PHP2Shell，官方補丁剛公開 45 分鐘，黑客利用嘗試就從數萬衝到數百萬，歐洲政府網站連夜下線，三菱日聯、財務省都停了部分服務。NSA 和 FBI 一起發警告，這陣仗多少年沒見了。自查打補丁的，趕緊評論區集合——你們的交易所/項目方今晚還睡得着嗎？你怎麼看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件

🚨 緊急安全警報：PHP2Shell

在廣泛使用的編程語言 PHP 中發現兩個嚴重漏洞後，美國國家安全局（NSA）立即向使用 PHP 的組織發出警告。

這些漏洞的 CVSS 評分爲 9.2/10（嚴重），可能允許未經身份驗證的遠程代碼執行。這意味着攻擊者可能無需先登錄，就能在存在漏洞的服務器上執行惡意命令。（PHP）

爲什麼這很嚴重？👇

🔴 PHP 支撐着互聯網中很大一部分網站，常用於網站、Web 應用和服務器端系統。

🔴 這兩個漏洞統稱爲 PHP2Shell，可能讓攻擊者訪問存在漏洞的 PHP Web 服務背後的系統。

🔴 面向互聯網的服務器面臨的風險尤其嚴重，攻擊者可能會從遠程利用這些漏洞。

🔴 NSA 建議各組織識別存在漏洞的 PHP 系統，並立即優先安裝官方安全補丁。如果系統無法及時更新，NSA 建議先將其下線，直到漏洞得到全面緩解。

✅ 各組織現在應採取的措施：

• 檢查所有運行 PHP 且面向互聯網的系統
• 確認正在使用的 PHP 版本
• 安裝最新的安全更新版本
• 更新供應商提供的相關軟件和軟件包
• 加強監控和日誌記錄，留意可疑活動
• 檢查系統是否存在遭到入侵的跡象
• 如果無法安裝補丁，請隔離存在漏洞的系統或將其下線

PHP 已發佈安全更新，包括 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35，以修復這兩個嚴重漏洞。（PHP）

⚠️ 這不是“以後再打補丁”的情況。

如果你運營基於 PHP 的網站、服務器、交易平臺、應用或企業基礎設施，請立即檢查。

最安全的做法很簡單：

識別 → 修補 → 驗證 → 監控。

一臺存在漏洞的服務器，就可能成爲攻擊者入侵整個組織的突破口。

#PHP #CyberSecurity #PHP2Shell #Hacking #信息安全 #網絡攻擊 #Web安全 #技術 #安全警報

PHP 的兩個嚴重漏洞（CVE-2026-109618 和 CVE-2026-109619，評分爲 9.2/10）允許攻擊者無需登錄即可在 Web 服務器上執行代碼。根據 SlowMist 的 MistEye 掃描結果，在分析的 1,488 個加密貨幣域名中，有 793 個使用 PHP。

補丁已於 10 月 21 日 13:30 UTC 發佈（PHP 8.5.12、8.4.27、8.3.36、8.2.35）。CISA 要求立即安裝補丁，並關閉運行 PHP 8.1 或更早版本的服務器。CERT-EU 指出，概念驗證代碼已經開始流傳。

現在常見的一種誤解是：“我的交易所不用 PHP，所以我就安全了。”對一些大型平臺來說，確實如此。BNB Chain 和 PancakeSwap 表示其技術棧中沒有 PHP，Coinbase 表示未發現任何暴露的實例，BitGo 則稱未受影響。

但風險不只來自保管你資金的平臺，也來自你訪問平臺前會經過的博客、代幣頁面、儀表盤和聚合器。被攻陷的服務器可以在你熟悉的頁面上顯示假的“連接錢包”按鈕，或植入盜幣程序。CZ 提醒大家接下來幾天上網時要“格外小心”。

我的判斷是：風險最高的窗口期就是現在，也就是小型網站還沒來得及打補丁的時候。接下來可能有兩種情況：要麼補丁很快部署，警報一週內平息；要麼我們會看到網站前端遭到入侵，並出現一波釣魚攻擊。

這周請儘量使用書籤而非鏈接，仔細覈對每一筆簽名，設置提現地址白名單，並將長期持有的資金存放在熱錢包之外。市場則毫無波瀾：截至 10 月 22 日 14:45 UTC，Kraken 上的 $BNB 約爲 733 美元，$ETH 約爲 2,410 美元。

你已經檢查過每天訪問的加密貨幣網站了嗎？還是要等到第一起事故發生纔行動？

#CryptoSecurity #PHP2Shell

婚姻 = PHP。
設計缺陷一大堆，卻不知怎麼還是撐起了整個系統。

$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto