影响70%网站的PHP漏洞会冲击比特币与山寨币吗？警告已发出

区块链文库报道：

区块链安全公司SlowMist发布重大安全警报：PHP语言存在高危漏洞

区块链安全公司SlowMist针对全球范围内的加密货币交易所、去中心化金融（DeFi）平台以及加密货币钱包提供商发布了重大安全警报。近期在广泛使用的PHP编程语言中发现了两个严重漏洞，攻击者可能利用这些漏洞在易受攻击的服务器上远程执行代码。

根据SlowMist发布的声明，在其发现上述漏洞后，公司的MistEye威胁情报系统对加密货币领域的基于PHP的基础设施进行了全球扫描。

漏洞详情与风险等级

这两个漏洞分别被标识为CVE-2026-109618和CVE-2026-109619，在CVSS 4.0系统中的风险评分均为9.2分（满分10分）。这一高分表明这些漏洞构成了极其严重的网络安全威胁。

安全专家指出，在某些条件下，发现的漏洞允许攻击者在无需任何身份验证的情况下，在易受攻击的服务器上执行恶意代码。据披露的技术细节显示，第一个漏洞源于PHP处理内存不足的方式，而第二个漏洞则源于服务器请求之间使用过期内存数据的可能性。

成功利用此类漏洞将使攻击者能够破坏服务器基础设施并访问敏感数据。对于提供与用户账户和金融交易相关服务的加密货币平台而言，潜在风险被认为特别高。

紧急修复措施

10月21日，PHP开发团队发布了PHP版本8.5.12、8.4.27、8.3.36和8.2.35，以解决这两项安全漏洞。

SlowMist敦促加密货币公司审查其服务器上的PHP版本，优先处理可通过互联网访问的系统，并及时安装安全更新。PHP开发者补充称，仅依赖访问限制或临时安全措施是不足的，应用相关补丁对于实现全面保护至关重要。