赵长鹏警告加密货币用户关于PHP的漏洞

Binance创始人赵长鹏敦促加密货币用户在未来几天访问网站时要特别谨慎，因为在PHP中发现了两个关键漏洞——一种支持约70%已知服务器端语言网站的语言。漏洞CVE-2026-109618和CVE-2026-109619允许攻击者在无需身份验证的情况下在易受攻击的服务器上执行恶意代码。

10月21日，PHP开发者在细节泄露于官方披露之前发布了紧急补丁。修复可在PHP版本8.2.35、8.3.36、8.4.27和8.5.12中获得。这些漏洞影响支持WordPress、Magento、Drupal和Joomla的PHP安装；成功利用可导致破坏网站基础设施、访问机密数据或更改访客内容。

根据PHP基金会的说法，这两个漏洞的评分为10分中的9.2分，涉及内存管理和错误处理缺陷。基金会敦促管理员立即更新，警告称临时保护措施无法完全消除风险。支持分支之外的旧版本依赖于托管服务提供商和供应商单独提供的修复。

在10月22日的警告中，赵写道：“叫我偏执狂，但在接下来的几天里访问任何网站时要格外小心”——他指出，一些管理员并不总是及时安装补丁。他还提到，漏洞在披露后不久就在现实环境中被确认利用，这加速了WAF级别的保护和修补。然而，这些漏洞影响的是服务器，而不是访客设备：访问PHP网站不会自动危及钱包。

这一警告并不意味着每个加密平台都易受攻击。BNB Chain执行董事Nina Rong确认网络在其技术栈中不使用PHP，PancakeSwap报告称PHP在其基础设施中未被使用，用户资金安全。赵转发了这一声明并评论道：“大多数项目至少应该发布这样的确认。”