Cointelegraph：黑色十月网络安全事件频发，如何降低个人风险
Cybersecurity’s Black October: How to protect yourself
内容摘要
Cointelegraph 撰文称，被称作黑色十月的网络安全事件已造成数十起重大攻击，PHP 关键漏洞在 AI 工具辅助下被发现并于 10 月 21 日由 PHP Foundation 披露，Cloudflare 报告披露后出现数百万次利用尝试。文章援引专家建议：避免在陌生网站输入密码或卡号、开启 MFA 并使用验证器应用或硬件密钥、不重复使用密码、保持设备自动更新；加密资产持有者可将日常使用的小额放入热钱包、长期持仓放入硬件钱包，并仔细核对签名内容。CertiK 分析师 Jonathan Riss 提醒，个人只能降低爆炸半径，结构性责任仍在平台与服务商。
来源：Cointelegraph · cointelegraph.com
打开原文所属事件
PHP漏洞修复后仍有大量主机未更新
PHP2Shell两个漏洞（CVE-2026-109618、CVE-2026-109619）的修复版本于10月21日发布，但需手动安装并重启才生效，PHP 8.1及更早版本不再有官方更新。安全公司Mallory统计约88.4万台面向互联网的主机仍运行无官方修复的PHP版本。Cloudflare首席执行官Matthew Prince称漏洞公开后24小时内利用尝试达数百万次；德国BSI与日本政府表示尚未确认成功入侵，目前尚无加密公司被利用或用户资金损失的报告。
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
如何核验区块链新闻？从转发热度追到原始证据
核验一条区块链消息，先确定它主张了什么、涉及哪个资产或协议，再追到原始公告、交易记录或提案，并对齐发布、采样和生效时间。多家转载同一出处不能算多份独立证据，事件热度也不是事实可信度。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一事件的进展深潮 TechFlow · Web3 资讯
Immunefi CEO 警告 PHP 漏洞或致网站数周内仍可被利用
查看摘要与出处
据 Cointelegraph 报道，Immunefi 首席执行官 Mitchell Amador 表示，小型网站升级补丁较慢，可能需数周才能完成更新，他建议未来数周避免重复使用密码、谨慎连接加密钱包并撤销未识别的代币授权。Cloudflare 首席执行官 Matthew Prince 称漏洞公开后 24 小时内已记录数百万次利用尝试；FBI 警告该漏洞可能允许在 PHP 核心中远程执行代码。
核对原文 ↗同一事件的进展Decrypt
PHP2Shell漏洞修复后：网站是否安全、是否需要改密码
查看摘要与出处
Decrypt 梳理 PHP 两个漏洞（CVE-2026-109618、CVE-2026-109619，合称 PHP2Shell）修复后的状况：PHP 于 10 月 21 日发布 8.5.12、8.4.27、8.3.36、8.2.35 四个版本，但需手动安装并重启才生效，PHP 8.1 及更早版本不再有官方更新。Cloudflare CEO Matthew Prince 称其网络上利用尝试已达数百万次；Amazon 称诱饵服务器 10 月 17 日就记录到尝试，早于漏洞公开；德国 BSI 与日本政府均表示尚未确认有成功入侵。PHP 基金会称 2024 年已发现相关内存耗尽问题的早期迹象，将修复延迟归为“结构性失败”。英国 NCSC 建议无法及时修补的机构下线系统，Wikimedia、Orange、32 项英国政府服务等一度下线。安全公司 Mallory 统计约 88.4 万台面向互联网的主机仍运行无官方修复的 PHP 版本。文章建议普通用户暂不必因该事件改密码，但注意钓鱼与假站点；加密货币用户需警惕伪造页面诱导连接钱包并签名转账，目前尚无交易所公开报告与该漏洞相关的入侵。
核对原文 ↗同一事件的进展Bitcoin.com News · 海外资讯
Coinbase、Bitgo 称未受 PHP 漏洞影响，CZ 提醒用户谨慎访问网站
查看摘要与出处
PHP 高危漏洞公开后，Coinbase、Bitgo 称未发现受影响，Pancakeswap、Bitget Wallet 表示不使用 PHP，Binance 称已在官方补丁发布前完成防护与修复；Cloudflare CEO Matthew Prince 称漏洞公开后其网络上的利用尝试从数千次增至数百万次，Amazon 发现可追溯至 10 月 17 日的攻击尝试。美国 NSA 与 CISA 建议无法及时打补丁的机构将 PHP 系统下线；接受加密货币支付的小型商户因依赖自身或主机更新而面临更高风险。此外，印度证书机构 eMudhra 有八张中间证书私钥强度过弱，Lightning Labs CTO Olaoluwa Osuntokun 呼吁用户立即更新软件。目前尚无加密公司被利用或用户资金损失的报告。
核对原文 ↗