研究员利用 PHP 漏洞破解“偷走我的比特币”挑战
相关推荐
严重PHP漏洞披露后,BTCPay Server紧急更新WooCommerce部署
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署,以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新,可直接在 BTCPay Server 内点击“Update”完成。
安全研究员利用PHP2Shell漏洞攻破悬赏网站,领走约2000美元比特币奖金
火星财经消息,10 月 26 日,安全研究员 killa(GitHub 用户名 KillaBoi)成功利用近期曝光的 PHP 高危漏洞 PHP2Shell(CVE-2026-109618 与 CVE-2026-109619),攻破公开悬赏网站 stealmybitcoin[.]com,并领取价值约 2021 美元的比特币奖金(0.02511679 BTC)。 据悉,10 月 20 日 PHP 核心远程代码执行漏洞曝光后,因公开可靠攻击代码迟迟未出现,有人于 10 月 24 日搭建该网站,故意使用未打补丁的 PHP 版本,并挂出约 500 美元比特币作为「悬赏奖金」,邀请黑客验证漏洞实际可攻击性。奖金后续因捐赠涨至约 2000 美元。挑战开始约 19.5 小时后,killa 编写出可用攻击代码,成功获取服务器上的私钥。网站创建者事后确认挑战被解决,并指出自身放置密钥存在失误,但承认攻击成功。killa 随后在 GitHub 公开了完整 PoC。
圣路易斯联储经济研究网站显示维护通知,PHP安全漏洞报告与宕机是否相关尚未确认
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,圣路易斯联储经济研究网站目前显示维护通知,该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际,有报道称存在严重 PHP 安全漏洞,但美联储尚未确认两者是否相关。
加密市场普涨,DeFi板块上涨4.38%,BTC突破8.3万美元
PANews 10月21日消息,据SoSoValue数据,加密市场板块整体呈普涨态势,DeFi板块表现强劲,24小时上涨4.38%,其中,Convex Finance(CVX)上涨22.23%,Compound(COMP)上涨21.82%。同时,Bitcoin(BTC)上涨1.77%,突破8.3万美元;Ethereum(ETH)上涨2.64%,突破2400美元。
持股超90%控股纳斯达克上市比特币财库公司,Metaplanet将注入2100枚BTC及250万美元
Odaily星球日报讯 Bitcoin News 在 X 平台发文表示,Super League 股东已于 10 月 16 日批准相关交易,Metaplanet 将注入 2100 枚 BTC 及 250 万美元,以每股 3 美元的价格取得 4486 万股。交易完成后,公司将更名为 Superplanet,股票代码改为 SUPA,Metaplanet 在五年锁定期内持股超 90%。Superplanet 计划通过发行永续优先股进一步购买比特币,预计交易将于第四季度完成。
管理7.8万亿美元资产的Fidelity:永续优先股成BTC最新需求催化剂,已推动购入超13.5万枚BTC
Odaily星球日报讯 Bitcoin Treasuries 在 X 平台发文表示,管理 7.8 万亿美元资产的 Fidelity 称,比特币财库公司的永续优先股是 BTC 最新需求催化剂。过去一年多,优先股已为购入超 13.5 万枚 BTC 提供资金,相当于比特币总供应量的 0.5%;Fidelity 还表示,BTC 日益稀缺,使其成为优先股的有力补充。