Exchange Ranking
Top Exchanges
24h Volume Ranking
Popularity Ranking
Exchange BTC Balance
Proof of Reserves
Decentralized Exchanges
Funding Rate
Funding Heatmap
Liquidation Data
Max Pain
Long/Short Ratio
Whale L/S Ratio
Binance/Okex/Huobi L/S
Bitfinex Margin L/S
ETF Tracker
Solana ETF
XRP ETF
Hong Kong ETF
Bitcoin Treasuries
Crypto Reversal
Ethereum Reserves
HyperLiquid Wallet Analysis
Hyperliquid Whale Watch
Large Transactions
On-chain Movement
Bitcoin ROI
Stablecoin Market Cap
Options Analysis
News
Articles
Economic Calendar
Features
Wallet
Contract Calculator
Security
Collections
Watchlist
Following网络安全专家警告：PHP漏洞仍是近期活跃风险
即便紧急补丁已经发布，网络安全专业人士仍敦促网站运营商以及任何在网络上使用加密货币服务的人，将PHP相关漏洞视为近期的活跃风险。Immunefi首席执行官Mitchell Amador表示，许多小型网站可能需要数周时间才能独立应用更新，这会导致用户暴露在被攻击的风险中的时间比最初披露的时间线所暗示的要长。
Amador发出这一警告之际，PHP基金会刚刚承认，由于资源短缺，他们推迟修复了2024年首次发现的一个关键缺陷。尽管当天发布了针对两个关键漏洞的紧急补丁，但升级安装版本的责任仍然落在各个网站身上。
核心要点
- Immunefi首席执行官Mitchell Amador表示，用户应假设未来几周内其登录的任何网站都可能已被攻破。
- 即使已有PHP紧急补丁可用，网站仍需自行升级——小型运营商可能会滞后数周。
- Amador建议用户不要重复使用密码，并在连接加密货币钱包到网站时保持谨慎。
- 他还建议撤销用户不认识的代币授权，以减少潜在恶意活动的影响。
- 公开披露后，多方报告称出现了快速的利用活动，包括在24小时内出现数百万次尝试的报告。
为何PHP更新可能无法及时到位
Amador将这种情况描述为现代安全领域中反复出现的模式的一部分：漏洞可以迅速被识别，但补救措施往往更慢且成本更高——尤其是对于数量庞大的小型网络资产而言。“这是按部就班的‘漏洞末日’，”Amador告诉Cointelegraph，他认为在披露和广泛采用补丁之间的时间差才是造成真正损害的地方。
从实际操作层面来看，他的建议主要针对那些可能与尚未升级PHP版本的网站进行交互的用户。“在未来几周里，请将你登录的任何网站都视为可能已经被攻破的状态，”他说。对于加密货币用户来说，这意味着在钱包连接方面需要保持高度警惕，因为恶意网站可能会试图诱骗用户批准代币权限或与有害合约进行交互。
Amador进一步强调了基本的卫生措施，如果网站被攻破，这些措施可以减少下游损害，包括避免重复使用密码和撤销未识别的代币授权。
PHP基金会的延迟与紧急补丁
此前报道指出，PHP基金会承认由于资源短缺，他们推迟修复了2024年首次发现的一个关键安全缺陷。同一报道指出，开发人员在同一天发布了针对两个关键漏洞的紧急补丁，但并未消除核心问题：每个网站仍需更新其自身的环境。
这种区别对风险管理至关重要。补丁的发布并不自动意味着互联网上的即时保护，那些认为“已修补”就意味着“无处不在”的防御者可能会低估利用机会持续的时间——特别是对于那些依赖共享主机或更新周期较少的网站。
Cointelegraph早前的报道还引用了Amador的警告，他指出网络安全格局的变化使这些循环变得更加危险。在6月的一次采访中，他将“漏洞末日”的框架与不断变化的攻击者能力和更广泛的安全竞赛联系起来，指出这些因素可以加速从发现到利用的路径，导致了包括DeFi黑客攻击在内的高调事件。
披露后很快报告了利用尝试
Amador警告背后的紧迫感得到了快速移动利用活动的报告支持。Cointelegraph引用了Cloudflare首席执行官Matthew Prince的说法，他在周四发布的一条X帖子中表示，在PHP漏洞公开后的24小时内，该网络看到了“数百万次利用尝试”。他还注意到，在公开披露之前就有数千次尝试。
这一点很重要，因为PHP仍然被广泛部署。根据Cloudflare的数据，全球约五分之一的网站通过Cloudflare的基础设施路由流量，该公司表示这有助于保护用户并加快网站交付速度。与此同时，W3Techs估计PHP支撑着大约69%的使用已知服务器端编程语言的网站，这表明如果漏洞允许远程妥协、恶意软件部署或恶意代码注入，其潜在的爆炸范围将非常大。
FBI网络部门也表达了类似的担忧。在该部门周三发布的一条X帖子中，他们警告称这些缺陷可能使恶意行为者能够“在PHP核心中远程执行代码”，从而有可能危及敏感数据和网络。
用户和运营商接下来应该做什么
未来几天的主要不确定性不在于是否存在补丁，而在于网站在实践中升级的速度有多快。Amador的指导实际上要求用户填补这一差距，即假设妥协是可能的——即使在任何给定时刻只有少量网站实际存在漏洞。
对于网站运营商来说，当务之急是确保PHP得到更新，并且托管环境切实执行这些升级。对于加密货币用户，Amador的言论表明在钱包连接方面应采取保守姿态：避免参与有风险或不熟悉的网页，并审查代币授权以撤销任何并非明确需要或未识别的内容。
随着利用活动在披露周围通常会加速，随后随着补丁覆盖范围的改善而逐渐减少，读者接下来需要关注的是PHP升级在托管提供商和各个网站中的采用速度——尤其是那些可能需要更长时间才能更新的小型网络资产，因此它们最有可能继续处于暴露窗口内。
