嚴重性評分達 9.2 的 PHP 安全漏洞，促使區塊鏈安全公司 SlowMist 呼籲加密貨幣交易所、去中心化金融平台及錢包服務商檢查其基礎架構並安裝緊急更新。PHP 開發人員於 2026 年 10 月 21 日發布修補程式，修復兩項漏洞；這些漏洞可能讓未經身分驗證的攻擊者在受影響伺服器上遠端執行程式碼。
重點摘要
- PHP 發布四個已修補版本，以解決兩項漏洞；兩者依 CVSS 4.0 版評分均為 9.2。
- SlowMist 呼籲加密貨幣業者調查網站、介面及支援基礎架構是否暴露於 PHP 漏洞風險。
- 已展示的攻擊並不能證明大型加密貨幣交易所或 DeFi 協議遭到廣泛入侵或蒙受損失。
目錄
PHP 安全漏洞使暴露於風險的伺服器成為焦點
加密貨幣業者目前最迫切的疑慮，是其一般網路基礎架構。視平台設定而定，遭入侵的 PHP 後端可能暴露客戶資訊、管理介面、身分驗證系統或營運憑證。
SlowMist 呼籲交易所、DeFi 專案及錢包服務商找出受影響的部署環境，並套用官方修補程式。據報導，漏洞披露後，該公司利用 MistEye 監控系統檢查加密貨幣基礎架構中與 PHP 相關的暴露情況。
這項風險並不代表 PHP 伺服器遭入侵後，攻擊者便能自動取得私鑰、智慧合約或客戶資產。實際後果取決於該伺服器與敏感系統的連結，以及攻擊者能取得的權限。
緊急更新涵蓋四個 PHP 版本
這兩項漏洞 CVE-2026-109618 和 CVE-2026-109619，依通用漏洞評分系統（CVSS）4.0 版評分均為 9.2。PHP 開發人員已在 8.5.12、8.4.27、8.3.36 和 8.2.35 版本中修復漏洞。包括不再受支援版本在內的舊版也可能受到影響，須遷移至仍受維護的軟體版本。
CVE-2026-109618 涉及與請求清理期間記憶體不足處理相關的記憶體損毀。CVE-2026-109619 則與全域狀態保留先前請求記憶體的參照有關；當該記憶體重新被使用時，可能遭到利用。在易受攻擊的設定下，兩項漏洞都可能允許遠端程式碼執行。
PHP 專案指出，使用 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 的面向網際網路安裝環境可能受到影響。Apache mod_php 尤其引起關注，因研究人員展示了一種攻擊，可在應用程式層級程式碼開始處理請求之前執行。
緊急更新是在事前警告及技術細節據報於原定披露時間之前流傳後發布。PHP 安全團隊呼籲立即更新，並警告其他緩解措施無法提供完整防護。
國際警示區分漏洞暴露與已確認損失
歐盟網路安全局（ENISA）、歐盟網路安全應變小組（CERT-EU）及歐洲刑警組織的歐洲網路犯罪中心聯合建議各機構找出受影響系統並部署更新。英國國家網路安全中心則建議優先處理暴露於風險的系統；若無法立即修補，可考慮暫時關閉系統。
澳洲和加拿大的網路安全主管機關也發布了警告。研究人員已重現相關攻擊，漏洞利用資訊也已公開流傳，但現有證據無法證明大型加密貨幣交易所或 DeFi 協議曾因這些漏洞而蒙受損失。
對受影響的營運商而言，公告列出的優先事項包括找出 PHP 安裝環境、升級至受支援且已修補的版本，以及檢查系統是否有未經授權存取的跡象。
結論
相關警示著重於修補暴露於風險的 PHP 基礎架構，並檢查是否有未經授權的活動。對加密貨幣平台而言，兩者之間的區別仍然重要：可遭利用的網路伺服器構成嚴重風險，但並不代表資產損失已獲確認。
閱讀更多新聞
免責聲明
本文由 FinanceVelix 提供一般資訊，並非個人化的財務、投資、法律或稅務建議。市場價格、利率和經濟狀況可能變動；投資具有虧損風險。本文事實反映發布時可取得的資料，且可能變動。請自行核實重要資訊，並視需要諮詢合格專業人士。提及任何資產、公司或服務均不構成推薦。
