安全研究员利用PHP2Shell漏洞攻破悬赏网站,领走约2000美元比特币奖金
相关推荐
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
慢雾揭露GitHub恶意项目:伪装Solidity面试题,暗藏数据窃取后门
PANews 10月23日消息,慢雾发布安全预警称,近期收到用户报告,一个名为 sol-live、伪装成Solidity面试练习项目的GitHub仓库暗藏恶意代码,该恶意载荷包含三个主要模块,能够收集浏览器登录数据库及钱包扩展存储数据、复制 macOS 钥匙串文件、扫描并上传本地文件,还可执行远程命令、提供交互式Shell访问并监控剪贴板内容。慢雾表示,在 macOS 和 Linux 系统上,攻击需要用户主动启动恶意终端配置;Windows 系统的攻击链尚未得到确认。此外,慢雾还发现另外8个GitHub项目使用了类似的终端下载执行手法。
慢雾PHP漏洞报告:波及Web3链下基础设施,项目方应立即升级至最新版
火星财经消息,10 月 23 日,慢雾安全团队发布 PHP 高位漏洞深度分析报告称,PHP 近期曝出的两个高危漏洞正对 Web3 行业的「链下环节」构成系统性风险。漏洞编号为 CVE-2026-109618 和 CVE-2026-109619,CVSS v4.0 评分均达 9.2 分,属于严重级别。攻击者无需账号密码或 API Key,仅需向暴露在公网的 PHP 服务发送构造请求,即可能以 Web 服务进程权限执行任意代码。 慢雾表示,漏洞影响 PHP 5.4 至 8.5.11 的所有版本,且漏洞细节在官方补丁发布前已泄露,亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示,在其统计的 1488 个加密相关域名中,有 793 个带有直接 PHP 指纹,占比约 53.3%。这意味着大量 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等链下设施,都可能运行在受影响 PHP 环境上。 慢雾特别提示,Web3 安全不能只盯着链上合约。攻击者若利用 PHP 漏洞攻陷项目网站服务器,可篡改前端页面并诱导用户对恶意交易签名,从而直接盗取资产。链上合约即使没有漏洞,也不代表围绕合约运转的链下环节是安全的。 修复方面,官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本,相关项目应立即升级;PHP 8.1 及更早版本已停止上游常规支持,应尽快迁移。慢雾同时提醒,无法立即升级时的临时缓解措施只能降低特定攻击路径风险,应用补丁仍是彻底解决方案。
CZ:PHP漏洞已出现被利用案例,提醒用户未来几天谨慎访问网站
Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒,PHP 近期披露两项安全漏洞(CVE-2026-109618、CVE-2026-109619),可能影响运行 WordPress、Magento 等应用的服务器。 CZ 表示,相关漏洞细节在补丁发布前已遭泄露,补丁于 10 月 21 日发布。漏洞信息泄露后不久,便出现了确认遭利用的案例。攻击者无需身份验证,即可利用受影响网站窃取访问者凭证,或对其设备发起攻击。 目前,相关 IT 团队正部署 Web 应用防火墙(WAF)防护并安装补丁。CZ 提醒用户,未来几天访问任何网站时都应格外小心。
谷歌回应PHP两大核心漏洞:云平台本身不受影响,Gemini 4 Argon参与攻击检测和补丁验证工作
PANews 10月21日消息,谷歌就PHP核心漏洞 CVE-2026-109618 和 CVE-2026-109619 作出回应,谷歌表示,Google Cloud 云平台本身不受这两个漏洞影响,但在该平台上运行PHP的用户仍可能面临风险。谷歌还表示,Gemini 4 Argon参与了漏洞发现、漏洞利用程序开发、攻击检测和补丁验证工作。
「互联网地基」PHP爆出高危漏洞,全球海量网站面临被完全接管危机
火星财经消息,10 月 21 日,据 huntress 报道,一场可能波及全球海量网站的安全危机正在酝酿。用于构建互联网的流行编程语言 PHP 被曝出存在两个极其严重的安全漏洞。由于相关信息被提前泄露,PHP 官方已被迫宣布将紧急发布安全补丁的时间提前至 10 月 21 日。 据悉,PHP 是 WordPress、Drupal 等众多建站系统、企业官网以及各类网络控制面板的底层基石。正因为它无处不在,一旦其核心出现问题,就相当于整个互联网的基础设施裂开了一道缝隙。 这两个漏洞被官方评为最高危级别,属于「远程代码执行」漏洞,代号为「php2shell」。简单来说,这就好比黑客找到了一把能直接打开服务器大门的万能钥匙。攻击者只需向受影响的网站发送一个特制的网络请求,就能在服务器上执行任意命令,完全接管系统。更棘手的是,目前关于该漏洞的技术细节尚未完全公开,这意味着在补丁发布前,防守方正处于极为被动的状态。由于 10 月 20 日有人在论坛上提前泄露了这一消息,为了防止黑客抢先利用,官方不得不将原定计划提前到了美东时间 10 月 21 日上午 10 点。 虽然补丁即将发布,但在毫无技术细节的情况下,全球的安全团队都在通过监控服务器的「反常行为」来排查潜在的入侵。网络安全公司 Huntress 指出,当黑客利用该漏洞攻击成功后,往往会露出马脚。比如,原本只负责处理网页请求的 PHP 程序,可能会突然反常地去启动命令行终端(如 bash)、运行 Python 等解释器,或者调用 curl 等工具去下载恶意文件。如果网站服务器上突然出现这类异常的联动操作,通常意味着黑客已经在后台悄悄活动了。 Huntress 表示,对于各类企业和网站管理员而言,留给他们的时间已经非常紧迫。在补丁发布之前,最紧要的任务是全面盘点公司内部所有运行 PHP 的地方,不仅包括对外的网页服务器,还要排查隐藏在产品设备或控制面板中的 PHP 环境。一旦补丁发布,必须第一时间优先为公网暴露的系统打上补丁。此外,如果企业仍在使用早已停止维护的旧版 PHP,将很可能等不到官方修复,必须立刻采取断网或升级等隔离措施。同时,对于普通网民来说,如果在近期访问某些网站时遇到短暂的紧急维护或无法访问,这很可能是各大平台在争分夺秒地修补这扇「大门」,以抵御这场随时可能爆发的网络风暴。