慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
相关推荐
kKimi K2.8 Preview 正式登陆 B.AI,API 与 Web Chat 双端同步开放
ChainCatcher 消息,B.AI 平台宣布 Moonshot AI 最新预览模型 Kimi K2.8 Preview 正式上线,面向开发者同步开放 API 与 Web Chat 双端体验。 该模型专为编程与 Agent 工作流打造,支持 1M(1,048,576 Token)超长上下文及文本、图片、视频多模态输入,综合性能直逼旗舰 Kimi K3,较 K2.7 Code 在思考效率与代码能力上进一步提升,并支持 Low/High/Max 三档灵活可调推理强度。 即日起,开发者可通过 B.AI 平台直接调用 Kimi K2.8 Preview。
Web3 聚合服务商平台 PonyGo 宣布获得 Pantera Capital 战略投资
ChainCatcher 消息,全球一站式 Web3 金融生态聚合服务商 PonyGo 宣布获得 Pantera Capital 战略投资。据介绍,本次投资将用于支持深度布局加密生态多赛道应用,构建四大核心业务矩阵:AI 机枪池资管、RWA 独立站服务商、Meme 聚合发射台、加密出行 OTA、生态流动性、社区网络及全球市场建设等方向的长期发展。 双方将围绕 AI、Web3.0、RWA 独立站与加密出行 OTA 等领域展开深度协同,共同推动金融生态聚合的全方面真实落地,并构建稳定、可信、可持续的全球化 Web3 生态体系。
疑似HashKey Capital充值地址再次将代币转回币安
Odaily星球日报讯 据链上分析师余烬监测,疑似 HashKey Capital 的充值地址再次将代币转回币安。
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
慢雾安全预警:PHP被曝存在两个严重远程代码执行漏洞,官方补丁预计今晚发布
Odaily星球日报讯 慢雾安全预警称,PHP 于 10 月 20 日发布安全公告,披露两个可能导致远程代码执行(RCE)的严重安全漏洞,编号分别为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均为 9.2。目前,PHP 官方尚未发布修复补丁,漏洞具体影响版本及利用条件仍待确认。 根据现有信息,PHP 官方计划于 10 月 21 日 14:00 UTC(北京时间 22:00)发布安全更新。慢雾建议相关机构尽快排查服务器及业务系统中的 PHP 版本,重点关注公网暴露的 PHP 服务,并在补丁发布后及时升级;暂时无法升级的系统应限制访问来源,必要时采取隔离措施。
中国工信部NVDB发布关于防范PHP远程代码执行超危漏洞的风险提示
火星财经消息,10 月 22 日,中国工业和信息化部网络安全威胁和漏洞信息共享平台(NVDB)监测发现,PHP 存在两个远程代码执行超危漏洞,危害严重。PHP 是一款广泛用于 Web 开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞,未经身份验证的攻击者可利用其远程执行任意代码,造成服务器受控、敏感信息泄露、业务中断等危害。受影响的 PHP 范围包括:8.5 系列<8.5.12、8.4 系列<8.4.27、8.3 系列<8.3.36、8.2 系列<8.2.35、8.1 系列及更早版本。