PHP2Shell 加劇加密貨幣釣魚風險，尚未傳出損失

Binance 創辦人 Changpeng Zhao（CZ）在 10 月 21 日兩項嚴重 PHP 漏洞 CVE-2026-109618 和 CVE-2026-109619 公開後，呼籲使用者上網時保持警覺。這兩項稱為 PHP2Shell 的漏洞，嚴重程度評分皆為 9.2，攻擊者可能藉此在有漏洞的伺服器上無須驗證即可執行程式碼。據報，漏洞公開後已觀察到攻擊。已知使用伺服器端語言的網站中，有 70.5% 使用 PHP；受影響的應用程式包括 WordPress、Magento 和 phpMyAdmin。 管理員應更新至已修補的 PHP 版本、監控可疑的命令殼層活動；若無法安裝修補程式，應將受影響的系統離線。PHP 8.1 及更早版本沒有官方修正方案。Cloudflare 表示，已在漏洞公開前啟用防火牆防護。BNB Chain、PancakeSwap 和 Trust Wallet 表示，其技術堆疊沒有使用 PHP；然而，遭入侵的第三方網站仍可能讓加密貨幣使用者面臨假的錢包連線提示、惡意簽署要求，或憑證與 API 金鑰遭竊的風險。目前沒有與 PHP2Shell 有關的交易所或錢包損失報告。 這項漏洞是網站安全風險，並非已通報的加密網路或資金遭入侵事件。主要加密貨幣在 24 小時內下跌約 1.5%，但文章將這波走勢歸因於油價及伊朗相關新聞，而非 PHP2Shell。交易者應使用已加入書籤的連結，並仔細檢查錢包簽署要求。