php

ChainCatcher 消息，漏洞賞金平台 Immunefi 首席執行官 Mitchell Amador 警告稱，互聯網用戶仍面臨由 PHP 漏洞引發的網絡攻擊風險，尤其是採用緊急升級較慢的小型網站，可能需要數週時間才能完成修補。他表示，「漏洞末日」正按計劃到來，即發現漏洞的成本變得低廉，而修復漏洞的成本依然高昂。他建議用戶在未來幾週內將任何登錄的網站視為可能已被攻破，避免重複使用密碼，在連接加密錢包時保持謹慎，並撤銷無法識別的代幣授權。此前 PHP 基金會承認，由於資源短缺，其推遲修復了 2024 年首次發現的一個嚴重安全漏洞。PHP 開發者同日為兩個嚴重漏洞發布了緊急補丁，但各網站仍需自行完成升級。Cloudflare 首席執行官 Matthew Prince 表示，在 PHP 漏洞公開披露後的 24 小時內，網絡記錄了數百萬次利用嘗試，甚至在披露前就已有數千次嘗試。據 W3Techs 估計，PHP 為約 69% 擁有已知伺服器端程式語言的網站提供支持，這些漏洞可能允許攻擊者傳播惡意軟體或向網站注入惡意腳本。美國聯邦調查局網絡部門也警告稱，這些漏洞可能允許惡意行為者「在 PHP 核心中遠程執行代碼，從而可能危及敏感數據和網絡」。Amador 在 6 月接受 Cointelegraph 采訪時曾警告，前沿 AI 模型的普及改變了網絡安全的格局，使攻擊者佔據優勢，導致「漏洞末日」出現，並引發了 DeFi 黑客攻擊的回升。Immunefi 是全球最大的漏洞賞金平台，迄今已向 650 個協議支付了 1.4 億美元的賞金。

ChainCatcher 消息，一名研究員利用 PHP 漏洞成功破解了"偷走我的比特幣"（Steal My Bitcoin）挑戰。該挑戰的獎金為 0.02511679 BTC。然而，挑戰運營方在事後發現伺服器上保存的是錯誤的錢包密鑰，最終不得不手動將獎金轉給該研究員。

ChainCatcher 消息，路透社 10 月 23 日報導，支持開源語言 PHP 的非營利組織 PHP 基金會執行董事 Elizabeth Barron 週五透過電子郵件接受採訪時表示：基金會資金嚴重不足。她說，近期事件表明企業和政府高度依賴 PHP，鑑於這種依賴，PHP 的資金明顯不足。Barron 稱，基金會目前僅有 1 名全職員工，即她本人，另有 14 名以兼職為主的承包人員，資金來自捐贈和撥款。與人工智慧相關的編碼增加，使基金會工作量大約翻倍。PHP 項目收到的代碼變更提案幾乎是一年前的兩倍，但貢獻者數量並未翻倍。她表示，審查代碼貢獻和漏洞報告需要大量人工投入與經驗。路透社稱，本週發現 PHP 的兩個嚴重漏洞，引發全球網站緊急修補，顯示這門約三十年的開源語言對互聯網至關重要。文中稱，PHP 可能支撐全球最多約 70% 的網站，目前未見這些漏洞在披露前被利用的證據。報導由記者 Toby Sterling 發自阿姆斯特丹。

ChainCatcher 消息，國家資訊安全漏洞共享平台（CNVD）發布《關於 PHP 遠程代碼執行漏洞分析及修復建議的安全公告》，其中支持受影響用戶應密切關注官方信息，通過官方渠道下載並更新至最新版本，暫無法更新的用戶可採取措施減少部分攻擊路徑，緩解漏洞威脅，持續監測 PHP 進程異常退出、系統異常命令調用、陌生進程創建、異常文件寫入等行為，留存日誌用於溯源分析。CNVD 在防護建議中表示，資訊系統運營單位應進一步加強安全防護，全面梳理本單位網絡資產，按照非必要不上網原則，縮小資訊系統的公網暴露面；暫不具備修復條件的運營單位應採取網絡隔離、網絡訪問限制、非必要業務系統下線等臨時性應對措施。

ChainCatcher 消息，美國紐約州金融服務局表示，已就兩個關鍵 PHP 漏洞發布警報，敦促受監管實體迅速識別並修復已知被利用的漏洞。

ChainCatcher 消息，据彭博社報導，亞馬遜威脅情報團隊發現，駭客早在 PHP 兩項安全漏洞公開披露前數日，就已嘗試利用相關漏洞。漏洞於週三公開後，駭客利用活動進一步擴大，亞馬遜稱相關漏洞正遭到廣泛利用，但未披露具體受害者信息。網絡安全公司 Palo Alto Networks 發現，全球超過 2,260 萬個暴露實例存在相關漏洞。Wiz 研究人員則估計該漏洞可能影響約 70% 的互聯網，且已存在十餘年，而 NCC Group 網絡情報與響應副總裁 Matt Hull 警告部分存在漏洞的系統可能已遭入侵，甚至被植入後門。

ChainCatcher 消息，中國工業和信息化部網絡安全威脅和漏洞信息共享平台（NVDB）監測發現，PHP 存在兩個遠程代碼執行超危漏洞，危害嚴重。PHP 是廣泛用於 Web 開發的開源伺服器端腳本語言，未經身份驗證的攻擊者可利用這兩個漏洞遠程執行任意代碼，造成伺服器受控、敏感信息洩露、業務中斷等危害。受影響範圍包括 8.5 系列低於 8.5.12、8.4 系列低於 8.4.27、8.3 系列低於 8.3.36、8.2 系列低於 8.2.35，以及 8.1 系列及更早版本。PHP 安全團隊已修復漏洞並發布安全公告。NVDB 建議相關單位和用戶立即排查，及時升級至最新安全版本，或採取臨時下線、關閉會話上傳進度功能、網絡隔離、網絡訪問限制等臨時防護措施，並加強監測和管理，及時修改帳號、口令和密鑰等憑證。

ChainCatcher 消息，BTCPay Server 已透過其 Docker 安裝器更新可選的 WooCommerce/WordPress 部署，以應對近期披露的嚴重 PHP 漏洞。透過 BTCPay Server 運行 WooCommerce 的用戶應立即更新，可直接在 BTCPay Server 內點擊 "Update" 完成。

ChainCatcher 消息，騰訊雲安全中心監測到，PHP 被披露其存在遠程代碼執行漏洞，漏洞編號分別為 CVE-2026-109618, CVE-2026-109619，代號 "php2shell"。可導致未經身份驗證的遠程攻擊者透過發送特製的 multipart POST 請求，觸發記憶體破壞並最終實現遠程代碼執行，從而完全控制伺服器等危害。騰訊雲安全建議及時開展安全自查，如在受影響範圍，請您及時進行更新修復，避免被外部攻擊者入侵。

ChainCatcher 消息，据 GMGN 数据，過去 24 小時聰明錢淨流入前 5 名代幣如下：1.PHP-UP（E1FT....smh）：淨流入 1 千美元，過去24小時漲幅 512.7%，現報 $0.0001。2.Pokémon（D42T....vb1）：淨流入 1 千美元，過去24小時漲幅 -38%，現報 $0.0007。3.XHOLDINGS（5SPg....ump）：淨流入 699 美元，過去24小時漲幅 -18.8%，現報 $0.0001。4.Naseem（9PSZ....ump）：淨流入 570 美元，過去24小時漲幅 37.1%，現報 $0.0001。5.XMR（WXMR....eJp）：淨流入 544 美元，過去24小時漲幅 -3.2%，現報 $582.4483。

ChainCatcher 消息，慢霧安全預警稱，PHP 於 10 月 20 日發布安全公告，披露兩個可能導致遠程代碼執行（RCE）的嚴重安全漏洞，編號分別為 CVE-2026-109618 和 CVE-2026-109619，CVSS v4 評分均為 9.2。目前，PHP 官方尚未發布修復補丁，漏洞具體影響版本及利用條件仍待確認。根據現有信息，PHP 官方計劃於 10 月 21 日 14:00 UTC（北京時間 22:00）發布安全更新。慢霧建議相關機構儘快排查伺服器及業務系統中的 PHP 版本，重點關注公網暴露的 PHP 服務，並在補丁發布後及時升級；暫時無法升級的系統應限制訪問來源，必要時採取隔離措施。

ChainCatcher 消息，多家菲律賓銀行，包括菲律賓聯合銀行（UnionBank）、里扎爾商業銀行（Rizal Commercial Banking）、坎蒂蘭銀行（Cantilan Bank）和吉諾巴坦鄉村銀行（Rural Bank of Guinobatan），計劃在今年晚些時候推出名為 PHPX 的比索穩定幣，初步將基於 Hedera 分佈式賬本技術（DLT）網絡運行。此項目由新加坡初創公司 Just Finance 發起，銀行將發揮重要治理作用。跨境支付，尤其是匯款，是該項目的重點用例之一。

ChainCatcher 現場報導，在 Solana 2024 Breakpoint 大會上，菲律賓加密貨幣交易所 Coins.ph 首席執行官 Wei Zhou 宣布，將在 Solana 上推出菲律賓比索穩定幣 PHPC 。PHPC 將在下個季度內上線 Solana ，並將 PHPC/USDT 和 PHPC/USDC 流動性池引入 Solana。據悉，Coins.ph 是東南亞領先的加密應用，擁有超過 1600 萬用戶，擁有授權的法幣和加密貨幣錢包和交易服務，包括加密貨幣，電子錢包和支付。該公司受菲律賓中央銀行(BSP)監管，並持有中央銀行頒發的虛擬貨幣和電子貨幣發行者許可證。

ChainCatcher 消息，由菲律賓央行官方支持的穩定幣 PHPC 現已上線 Ronin Network，由菲律賓加密交易平台 Coins.ph 提供技術支持。

ChainCatcher 消息，菲律賓中央銀行批准了一種與菲律賓比索掛鉤的穩定幣 PHPC，此舉旨在促進具有成本效益的匯款，由菲律賓銀行的現金和等價物支持，最初將在 Coins.ph 平台上推出，並計劃擴展到其他平台。據了解，PHPC 將是首個以比索為支持、面向散戶的穩定幣，提供全天候實時交易。