PHP 等漏洞引发安全警报,加密项目排查前端与部署平台风险
10 月 21 日至 22 日,PHP 与 Node.js 先后发布安全更新,云部署平台 Railway 披露客户环境变量可能遭未授权访问,AI 网关 LiteLLM 一个发布版本被植入恶意程序。PHP2Shell 包含 CVE-2026-109618 和 CVE-2026-109619 两个评分 9.2 的漏洞,受影响范围可追溯至 PHP 5.4;慢雾扫描的 1488 个加密行业相关域名中 793 个具有直接 PHP 指纹,但这仅是技术使用痕迹,不能据此认定存在漏洞或已被攻破。TokenWorks 称其 keeper 已离线并转出运行钱包中的 1.17 ETH,属预防性转移而非披露被盗;PeekPeak 已更换被视为泄露的执行者私钥。文章提醒用户核对链上授权记录,断开网站连接不会取消授权,撤销授权仍需链上交易和手续费;私钥或助记词泄露后应将剩余资产转入使用全新助记词的新钱包。