PHP2Shell漏洞加剧加密货币钓鱼风险，暂无损失报告

10月21日披露两个严重PHP漏洞（CVE-2026-109618和CVE-2026-109619）后，Binance创始人赵长鹏（CZ）提醒用户谨慎上网。这两个被称为PHP2Shell的漏洞严重程度评分均为9.2，攻击者无需身份验证即可在存在漏洞的服务器上运行代码。漏洞披露后据称已出现攻击。PHP被用于已知服务器端语言网站的70.5%，受影响应用包括WordPress、Magento和phpMyAdmin。 管理员应升级至已修复的PHP版本，监测可疑的命令行活动；若无法修补，应将受影响系统下线。PHP 8.1及更早版本没有官方修复方案。Cloudflare表示，已在漏洞公开前启用防火墙防护。BNB Chain、PancakeSwap和Trust Wallet表示其技术栈不使用PHP，但遭入侵的第三方网站仍可能通过伪造钱包连接提示、恶意签名请求，或窃取凭据和API密钥来危害加密货币用户。目前没有交易所或钱包报告与PHP2Shell有关的损失。 该漏洞构成网站安全风险，但尚无加密网络或资金遭直接入侵的报告。主要加密货币过去24小时下跌约1.5%，报道将跌势归因于油价和伊朗相关消息，而非PHP2Shell。交易者应使用已保存的书签访问网站，并仔细核对钱包签名请求。