bibibi.cc正在加载…
赵长鹏称两个PHP漏洞已出现利用案例，提醒用户未来几天谨慎访问网站。
赵长鹏提醒：未来几天访问任何网站都要格外小心
PANews 10月22日消息，币安创始人赵长鹏（CZ）在 X 平台发文，PHP 被披露存在两个漏洞（CVE-2026-109618、CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器。漏洞细节在补丁发布前已经泄露，补丁于 10 月 21 日发布。泄露后不久已有漏洞被利用的确认案例。攻击者无需认证，就能把受影响网站变成窃取访问者凭证或攻击其设备的工具。IT 团队正在部署 WAF（网站防火墙）防护并安装补丁。赵长鹏提醒用户，未来几天访问任何网站都要格外小心。
原文链接：https://www.panewslab.com/zh/articles/01a160f7-7d88-702d-91b2-957f36ea297a
PANews称，币安创始人赵长鹏（CZ）在X平台发布了相关提醒。
文中称PHP被披露存在两个漏洞：CVE-2026-109618和CVE-2026-109619。
文中称这些漏洞影响运行WordPress、Magento等应用的服务器。
文中称漏洞细节在补丁发布前已经泄露，补丁于10月21日发布。
文中称泄露后不久已有漏洞被利用的确认案例。
文中称攻击者无需认证，就能把受影响网站变成窃取访问者凭证或攻击其设备的工具。
文中称IT团队正在部署WAF防护并安装补丁。
赵长鹏提醒用户，未来几天访问任何网站都要格外小心。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
报道所述风险是：某些运行相关应用的服务器可能受到PHP漏洞影响，攻击者无需登录即可利用受影响网站，进而窃取访问者凭证或攻击其设备。文中称相关团队正在通过网站防火墙和安装补丁进行防护。
如果用户访问被利用的受影响网站，其登录凭证或设备可能面临安全风险；网站运营方则需要关注防护部署和补丁安装。
近期访问网站时应提高警惕，并留意网站运营方或相关软件方发布的安全通知。
正在加载事件时间线…