赵长鹏提醒：未来几天访问任何网站都要格外小心
内容摘要
PANews 10月22日消息，币安创始人赵长鹏（CZ）在 X 平台发文称，PHP 被披露存在两个漏洞（CVE-2026-109618、CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器。漏洞细节在补丁 10 月 21 日发布前已泄露，泄露后不久已有被利用的确认案例，攻击者无需认证即可把受影响网站变成窃取访问者凭证或攻击其设备的工具。赵长鹏提醒用户，未来几天访问任何网站都要格外小心。
来源：PANews · panewslab.com
打开原文所属事件
PHP两个高危漏洞先于补丁泄露，已有在野利用
PHP 披露两个高危漏洞（CVE-2026-109618、CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器。据币安创始人赵长鹏在 X 平台发文称，漏洞细节在补丁 10 月 21 日发布前已泄露，泄露后不久已有被利用的确认案例，攻击者无需认证即可把受影响网站变成窃取访问者凭证或攻击其设备的工具；他称 IT 团队正部署网站防火墙并安装补丁，并提醒用户未来几天访问任何网站都要格外小心。深潮 TechFlow 转述其发言时提到，部分网站管理员可能未及时更新补丁。
相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息深潮 TechFlow · Web3 资讯
CZ 提醒：PHP 曝两个高危漏洞，未来几天访问网站需提高警惕
查看摘要与出处
CZ（@cz_binance）10 月 22 日在 X 平台发文称，PHP 近期披露两个漏洞（CVE-2026-109618 和 CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器，补丁已于 10 月 21 日发布，但漏洞细节提前泄露且已有在野利用被证实。CZ 提醒部分网站管理员可能未及时更新补丁，被入侵网站可能成为凭证窃取或设备攻击入口，未来几天访问任何网站都需格外谨慎。
核对原文 ↗
以下按资产或主题关联，供比较阅读，属于不同消息。
同主题资料深潮 TechFlow · Web3 资讯
PHP基金会承认结构性失败致关键漏洞修复延迟，多国政府网站临时下线
查看摘要与出处
据Cointelegraph报道，PHP基金会承认一个自2024年就被发现的关键安全漏洞因安全团队决策流程不畅且人手不足而迟迟未修复，称此次延误是“结构性失败”；该漏洞可能让未经身份验证的攻击者在受影响服务器上远程执行代码。8月11日，安全公司Calif与OpenAI先后独立报告同一问题，Calif还演示了无条件远程代码执行，PHP随后发布针对两个相关高危漏洞的紧急补丁。补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，荷兰关闭了数字身份服务，维基媒体基金会也下线部分支持服务。SlowMist的MistEye监测显示，1,488个被评估域名中793个带有直接PHP指纹；Cardano治理组织Intersect临时下线会员专区，Coinbase和BitGo称平台未受影响。PHP安全团队称公开披露时尚未发现可用的实际攻击程序，OpenAI已在GitHub发布Codex技能帮助运营者检查存在漏洞的PHP版本。
核对原文 ↗同主题资料ChainCatcher 链捕手 · 中文资讯
Rafael Schultze-Kraft：604 万枚比特币持仓阶段已泄露公钥，占总发行量 30.2%
查看摘要与出处
Rafael Schultze-Kraft 撰文统计，全网约 604 万枚比特币（占总发行量 30.2%）在持仓阶段已泄露公钥、面临量子风险，其余 1399 万枚（69.8%）暂未暴露。风险分为两类：结构性风险 192 万枚（9.6%），来自 P2PK、P2MS、Taproot 等脚本类型本身公示公钥，其中中本聪时代早期代币几乎无法迁移；操作性风险 412 万枚（20.6%），源于地址重用、部分支出等行为导致公钥泄露，交易所托管部分约 163 万枚（文中另一处记为 166 万枚，占操作性风险的 40%）。文中列举的托管机构暴露比例差异明显：Coinbase 约 5%、富达和 CashApp 约 2%、灰度约 50%、币安 85%、Bitfinex 及 Robinhood、WisdomTree 达 100%，美英萨尔瓦多主权国库为 0%。作者称数据仅量化链上公钥泄露现状，不构成机构风险评级。
核对原文 ↗同主题资料深潮 TechFlow · Web3 资讯
特朗普将在白宫活动介绍打击海外加密诈骗成果
查看摘要与出处
据 CoinDesk 报道，美国总统特朗普计划于周三在白宫网络犯罪活动上介绍其政府打击海外加密诈骗的成果。一名白宫官员称，美国执法部门已截停约 8.33 亿美元与海外诈骗相关的加密资产，在国土安全工作组监督下查封 503 个欺诈性加密网站，并已通知近 9,000 名美国公民其正遭受诈骗。背景方面，美国财政部已于去年 11 月成立多机构联合的“诈骗中心打击小组”，重点打击“杀猪盘”。
核对原文 ↗同主题资料Unchained · 采访与独立报道
Project Eleven CEO 称量子实验室隐瞒未发表结果是事实
查看摘要与出处
Unchained 报道，Project Eleven 联合创始人兼 CEO Alex Pruden 在 10 月 19 日的直播中称，量子计算实验室直接告诉该公司他们未发表某些结果，他称这是事实，原因是不想引发恐慌。他未点名任何实验室、未描述结果内容，也未说明是谁要求不发表。Google 在 3 月 31 日的博客中曾表示，与美国政府沟通后，就破解 256 位椭圆曲线密码的估算改为发布零知识证明而非底层电路。
核对原文 ↗同主题资料Bitcoin.com News · 海外资讯
Qubic 重启链上恢复程序，1404 个钱包被盗约 130 万美元
查看摘要与出处
Qubic 在 10 月 18 日安全事件后重启区块链，约 2.94 万亿 QU 代币在不到两小时内被盗，涉及 1,404 个钱包、约 130 万美元。攻击源于旧版钱包软件使用了不够安全的随机数生成器，影响通过 iPhone、iPad 浏览器、Mac Safari 及旧版 iOS 应用创建的钱包，Qubic 称已在 4.26.4 版本中修复，但旧助记词无法通过升级修复，用户需新建钱包并转移资金。约 87.1% 被盗代币滞留链上并转入受保护托管，MEXC 冻结了其余 12.9% 所在账户；验证者已批准恢复计划并开始向已验证受害者付款，索赔通道开放至 2027 年 5 月 1 日，获批索赔需经 7 天争议期。
核对原文 ↗