php

ChainCatcher 消息，漏洞赏金平台 Immunefi 首席执行官 Mitchell Amador 警告称，互联网用户仍面临由 PHP 漏洞引发的网络攻击风险，尤其是采用紧急升级较慢的小型网站，可能需要数周时间才能完成修补。他表示，“漏洞末日”正按计划到来，即发现漏洞的成本变得低廉，而修复漏洞的成本依然高昂。他建议用户在未来几周内将任何登录的网站视为可能已被攻破，避免重复使用密码，在连接加密钱包时保持谨慎，并撤销无法识别的代币授权。此前 PHP 基金会承认，由于资源短缺，其推迟修复了 2024 年首次发现的一个严重安全漏洞。PHP 开发者同日为两个严重漏洞发布了紧急补丁，但各网站仍需自行完成升级。Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露后的 24 小时内，网络记录了数百万次利用尝试，甚至在披露前就已有数千次尝试。据 W3Techs 估计，PHP 为约 69% 拥有已知服务器端编程语言的网站提供支持，这些漏洞可能允许攻击者传播恶意软件或向网站注入恶意脚本。美国联邦调查局网络部门也警告称，这些漏洞可能允许恶意行为者“在 PHP 核心中远程执行代码，从而可能危及敏感数据和网络”。Amador 在 6 月接受 Cointelegraph 采访时曾警告，前沿 AI 模型的普及改变了网络安全的格局，使攻击者占据优势，导致“漏洞末日”出现，并引发了 DeFi 黑客攻击的回升。Immunefi 是全球最大的漏洞赏金平台，迄今已向 650 个协议支付了 1.4 亿美元的赏金。

ChainCatcher 消息，一名研究员利用 PHP 漏洞成功破解了“偷走我的比特币”（Steal My Bitcoin）挑战。该挑战的奖金为 0.02511679 BTC。然而，挑战运营方在事后发现服务器上保存的是错误的钱包密钥，最终不得不手动将奖金转给该研究员。

ChainCatcher 消息，路透社 10 月 23 日报道，支持开源语言 PHP 的非营利组织 PHP 基金会执行董事 Elizabeth Barron 周五通过电子邮件接受采访时表示：基金会资金严重不足。她说，近期事件表明企业和政府高度依赖 PHP，鉴于这种依赖，PHP 的资金明显不足。Barron 称，基金会目前仅有 1 名全职员工，即她本人，另有 14 名以兼职为主的承包人员，资金来自捐赠和拨款。与人工智能相关的编码增加，使基金会工作量大约翻倍。PHP 项目收到的代码变更提案几乎是一年前的两倍，但贡献者数量并未翻倍。她表示，审查代码贡献和漏洞报告需要大量人工投入与经验。路透社称，本周发现 PHP 的两个严重漏洞，引发全球网站紧急修补，显示这门约三十年的开源语言对互联网至关重要。文中称，PHP 可能支撑全球最多约 70% 的网站，目前未见这些漏洞在披露前被利用的证据。报道由记者 Toby Sterling 发自阿姆斯特丹。

ChainCatcher 消息，国家信息安全漏洞共享平台（CNVD）发布《关于 PHP 远程代码执行漏洞分析及修复建议的安全公告》，其中支持受影响用户应密切关注官方信息，通过官方渠道下载并更新至最新版本，暂无法更新的用户可采取措施减少部分攻击路径，缓解漏洞威胁，持续监测 PHP 进程异常退出、系统异常命令调用、陌生进程创建、异常文件写入等行为，留存日志用于溯源分析。 CNVD 在防护建议中表示，信息系统运营单位应进一步加强安全防护，全面梳理本单位网络资产，按照非必要不上网原则，缩小信息系统的公网暴露面；暂不具备修复条件的运营单位应采取网络隔离、网络访问限制、非必要业务系统下线等临时性应对措施。

ChainCatcher 消息，美国纽约州金融服务局表示，已就两个关键 PHP 漏洞发布警报，敦促受监管实体迅速识别并修复已知被利用的漏洞。

ChainCatcher 消息，据彭博社报道，亚马逊威胁情报团队发现，黑客早在 PHP 两项安全漏洞公开披露前数日，就已尝试利用相关漏洞。漏洞于周三公开后，黑客利用活动进一步扩大，亚马逊称相关漏洞正遭到广泛利用，但未披露具体受害者信息。 网络安全公司 Palo Alto Networks 发现，全球超过 2,260 万个暴露实例存在相关漏洞。Wiz 研究人员则估计该漏洞可能影响约 70% 的互联网，且已存在十余年，而 NCC Group 网络情报与响应副总裁 Matt Hull 警告部分存在漏洞的系统可能已遭入侵，甚至被植入后门。

ChainCatcher 消息，中国工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP 存在两个远程代码执行超危漏洞，危害严重。PHP 是广泛用于 Web 开发的开源服务器端脚本语言，未经身份验证的攻击者可利用这两个漏洞远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响范围包括 8.5 系列低于 8.5.12、8.4 系列低于 8.4.27、8.3 系列低于 8.3.36、8.2 系列低于 8.2.35，以及 8.1 系列及更早版本。PHP 安全团队已修复漏洞并发布安全公告。NVDB 建议相关单位和用户立即排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施，并加强监测和管理，及时修改账号、口令和密钥等凭证。

ChainCatcher 消息，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击 “Update” 完成。

ChainCatcher 消息，腾讯云安全中心监测到，PHP 被披露其存在远程代码执行漏洞，漏洞编号分别为 CVE-2026-109618, CVE-2026-109619，代号 “php2shell”。可导致未经身份验证的远程攻击者通过发送特制的 multipart POST 请求，触发内存破坏并最终实现远程代码执行，从而完全控制服务器等危害。腾讯云安全建议及时开展安全自查，如在受影响范围，请您及时进行更新修复，避免被外部攻击者入侵。

ChainCatcher 消息，据 GMGN 数据，过去 24 小时聪明钱净流入前 5 名代币如下： 1.PHP-UP（E1FT....smh）：净流入 1 千美元，过去24小时涨幅 512.7%，现报 $0.0001。 2.Pokémon（D42T....vb1）：净流入 1 千美元，过去24小时涨幅 -38%，现报 $0.0007。 3.XHOLDINGS（5SPg....ump）：净流入 699 美元，过去24小时涨幅 -18.8%，现报 $0.0001。 4.Naseem（9PSZ....ump）：净流入 570 美元，过去24小时涨幅 37.1%，现报 $0.0001。 5.XMR（WXMR....eJp）：净流入 544 美元，过去24小时涨幅 -3.2%，现报 $582.4483。

ChainCatcher 消息，慢雾安全预警称，PHP 于 10 月 20 日发布安全公告，披露两个可能导致远程代码执行（RCE）的严重安全漏洞，编号分别为 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 评分均为 9.2。目前，PHP 官方尚未发布修复补丁，漏洞具体影响版本及利用条件仍待确认。根据现有信息，PHP 官方计划于 10 月 21 日 14:00 UTC（北京时间 22:00）发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本，重点关注公网暴露的 PHP 服务，并在补丁发布后及时升级；暂时无法升级的系统应限制访问来源，必要时采取隔离措施。

ChainCatcher 消息，多家菲律宾银行，包括菲律宾联合银行（UnionBank）、里扎尔商业银行（Rizal Commercial Banking）、坎蒂兰银行（Cantilan Bank）和吉诺巴坦乡村银行（Rural Bank of Guinobatan），计划在今年晚些时候推出名为 PHPX 的比索稳定币，初步将基于 Hedera 分布式账本技术（DLT）网络运行。 此项目由新加坡初创公司 Just Finance 发起，银行将发挥重要治理作用。跨境支付，尤其是汇款，是该项目的重点用例之一。

ChainCatcher 现场报道，在Solana 2024 Breakpoint 大会上，菲律宾加密货币交易所 Coins.ph 首席执行官 Wei Zhou 宣布，将在 Solana 上推出菲律宾比索稳定币 PHPC 。 PHPC 将在下个季度内上线 Solana ，并将 PHPC/USDT 和 PHPC/USDC 流动性池引入 Solana。 据悉，Coins.ph 是东南亚领先的加密应用，拥有超过 1600 万用户，拥有授权的法币和加密货币钱包和交易服务，包括加密货币，电子钱包和支付。该公司受菲律宾中央银行(BSP)监管，并持有中央银行颁发的虚拟货币和电子货币发行者许可证。

ChainCatcher 消息，由菲律宾央行官方支持的稳定币 PHPC 现已上线 Ronin Network，由菲律宾加密交易平台 Coins.ph 提供技术支持。

ChainCatcher 消息，菲律宾中央银行批准了一种与菲律宾比索挂钩的稳定币 PHPC，此举旨在促进具有成本效益的汇款，由菲律宾银行的现金和等价物支持，最初将在 Coins.ph 平台上推出，并计划扩展到其他平台。 据了解，PHPC 将是首个以比索为支持、面向散户的稳定币，提供全天候实时交易。