PHP2Shell 加劇加密貨幣釣魚風險，暫未有損失報告

Binance 創辦人 Changpeng Zhao（CZ）在 10 月 21 日兩個嚴重 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 被公開後，呼籲用戶上網時保持警惕。這兩個被稱為 PHP2Shell 的漏洞，嚴重程度評分均為 9.2，攻擊者可能藉此在有漏洞的伺服器上毋須認證便執行程式碼。據報，漏洞公開後已觀察到攻擊。已知使用伺服器端語言的網站中，有 70.5% 使用 PHP；受影響的應用程式包括 WordPress、Magento 和 phpMyAdmin。 管理員應更新至已修補的 PHP 版本、監察可疑的命令殼層活動；如未能安裝修補程式，便應將受影響系統離線。PHP 8.1 及更早版本沒有官方修正方案。Cloudflare 表示，已在漏洞公開前啟用防火牆防護。BNB Chain、PancakeSwap 和 Trust Wallet 表示，其技術堆疊沒有使用 PHP；但遭入侵的第三方網站仍可能令加密貨幣用戶面對假的錢包連接提示、惡意簽署要求，或憑證及 API 金鑰被盜的風險。暫未有與 PHP2Shell 有關的交易所或錢包損失報告。 這項漏洞是網站安全風險，並非已報告的加密網絡或資金遭入侵事件。主要加密貨幣在 24 小時內下跌約 1.5%，但文章將這波跌勢歸因於油價及伊朗相關消息，而非 PHP2Shell。交易者應使用已加入書籤的連結，並仔細檢查錢包簽署要求。