事件要点

  • 主体：币安创始人 CZ

  • 事件：PHP 披露两项安全漏洞（CVE-2026-109618、CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器

  • 时间线：漏洞细节在补丁发布前已泄露，补丁于 10 月 21 日发布，泄露后不久即出现确认遭利用案例


风险提示

攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。

目前相关 IT 团队正部署 Web 应用防火墙（WAF）并安装补丁。CZ 提醒用户，未来几天访问任何网站时都应格外小心。