该推文已被作者删除。
但我们已保存所有内容 🙂。
PHP被发现存在两个严重漏洞。这种广泛使用的编程语言存在的漏洞，可能允许攻击者在未经身份验证的情况下远程执行服务器代码。对加密货币行业基础设施的分析发现，1,488个相关域名中有793个显示出使用PHP的迹象，引发了人们对交易所、钱包和DeFi平台安全的担忧。
本文翻译自原文。点击此处阅读由我们的通讯员撰写的原文.
这一问题影响了全球各地的组织，包括政府机构和科技公司。根据一份新闻稿 ，PHP开发者于2026年10月21日发布了紧急安全更新。
PHP基金会承认，早在2024年就已发现其中一个漏洞的迹象。然而，由于人手短缺，以及担心影响现有应用程序，修复工作一再延期。
加密货币平台面临哪些威胁？
区块链安全公司SlowMist 的研究人员检查了1,488个与加密货币行业相关的域名。其中，793个显示出直接使用PHP的迹象。
在 X 上查看帖子 加载中...
使用PHP并不意味着服务一定存在漏洞。不过，如果平台运行受影响的软件版本，而管理员未安装更新，就可能面临攻击。
参与开发Cardano 生态系统的组织Intersect，暂时关闭了其会员专区，以评估潜在风险。
Coinbase表示，尚未发现任何面向互联网且易受攻击的PHP实例。该公司还开始对第三方基础设施提供商开展额外安全检查。
加密货币托管机构BitGo表示，其平台未受影响。与此同时，Binance 联合创始人Changpeng Zhao敦促用户访问网站时格外谨慎，因为并非所有管理员都已安装安全补丁。
开发者承认存在系统性失误
PHP基金会解释称，由于问题复杂，修复漏洞的工作屡屡停滞。8月11日，情况发生变化：Calif和OpenAI分别报告了该漏洞，Calif的研究人员还展示了远程代码执行的可能性。
该组织称，这次延误是涉及决策流程和资源不足的“系统性失误”。不过，在漏洞公开披露时，PHP安全团队尚未发现任何已确认的漏洞利用案例。
受安全担忧影响，荷兰、芬兰、法国、德国和澳大利亚的政府机构暂时关闭了部分网站。一些维基百科支持服务也受到影响。
依赖外部基础设施所带来的风险此前也曾波及加密货币市场。2026年5月，Coinbase因亚马逊云科技服务中断 而停摆两个多小时，数千名用户受到影响。
当时，技术问题大幅降低了该交易所服务的可用性。与此次PHP事件不同，这次中断是由云基础设施故障导致，而非安全漏洞。
此前，我们曾报道OpenAI和Anthropic扩大了对AI智能体安全失误 的调查。两家公司正在研究自主系统及其与数字基础设施交互所带来的风险。
你喜欢这篇文章吗？
头条新闻
适合您的5个最佳券商
美国
-
中国
-
中国台湾
-
丹麦
-
乌克兰
-
乌兹别克斯坦
-
乌干达
-
乌拉圭
-
也门
-
亚美尼亚
-
以色列
-
伊拉克
-
伊朗伊斯兰共和国
-
保加利亚
-
克罗地亚
-
刚果
-
刚果（金）
-
利比亚
-
加拿大
-
加纳
-
匈牙利
-
北马其顿
-
南非
-
博茨瓦纳
-
卡塔尔
-
卢旺达
-
卢森堡
-
印度
-
印度尼西亚
-
厄瓜多尔
-
叙利亚
-
古巴
-
吉尔吉斯斯坦
-
哈萨克斯坦
-
哥伦比亚
-
哥斯达黎加
-
喀麦隆
-
土耳其
-
坦桑尼亚
-
埃及
-
埃塞俄比亚
-
塔吉克斯坦
-
塞尔维亚
-
塞浦路斯
-
墨西哥
-
多米尼加共和国
-
奥地利
-
委内瑞拉
-
孟加拉国
-
安哥拉
-
尼日利亚
-
尼泊尔
-
巴勒斯坦
-
巴哈马
-
巴基斯坦
-
巴布亚新几内亚
-
巴拉圭
-
巴拿马
-
巴林
-
巴西
-
希腊
-
德国
-
意大利
-
拉脱维亚
-
挪威
-
捷克
-
摩尔多瓦
-
摩洛哥
-
文莱达鲁萨兰国
-
斯威士兰
-
斯洛伐克
-
斯洛文尼亚
-
斯里兰卡
-
新加坡
-
新西兰
-
日本
-
智利
-
柬埔寨
-
格鲁吉亚
-
比利时
-
毛里求斯
-
沙特阿拉伯
-
法国
-
波兰
-
波多黎各
-
泰国
-
津巴布韦
-
海地
-
澳大利亚
-
爱尔兰
-
爱沙尼亚
-
牙买加
-
特立尼达和多巴哥
-
玻利维亚
-
瑞典
-
瑞士
-
留尼汪
-
白俄罗斯
-
科威特
-
科特迪瓦
-
秘鲁
-
突尼斯
-
立陶宛
-
索马里
-
约旦
-
纳米比亚
-
缅甸
-
罗马尼亚
-
美国
-
老挝
-
联合王国
-
肯尼亚
-
芬兰
-
荷兰
-
莫桑比克
-
莱索托
-
菲律宾
-
萨尔瓦多
-
葡萄牙
-
蒙古
-
西班牙
-
赞比亚
-
越南
-
阿塞拜疆
-
阿富汗
-
阿尔及利亚
-
阿尔巴尼亚
-
阿曼
-
阿根廷
-
阿联酋
-
韩国
-
香港
-
马来西亚
-
马耳他
-
马达加斯加
-
黎巴嫩
-
黑山
- Forex
- Crypto
