作者 | 吴说区块链
本周新闻 Top10
1. CZ 警告 PHP 高危漏洞已遭实际攻击：未来几天访问网站需格外谨慎 link
币安创始人 CZ 发文提醒，未来几天访问网站时应格外谨慎，部分网站管理员可能未能及时安装安全补丁。他表示，广泛用于 WordPress、Magento 等网站应用的 PHP 于 10 月 21 日修复两项严重漏洞（CVE-2026–109618、CVE-2026–109619），相关信息在正式披露前已提前泄露，漏洞随后被发现遭到实际利用。攻击者可能在特定条件下无需身份认证即可远程执行恶意代码，控制存在漏洞的网站服务器，进而增加用户凭证被盗等风险。
亚马逊威胁情报团队发现，黑客早在 10 月 17 日、即 PHP 两项安全漏洞公开披露前数日就已尝试利用相关漏洞。漏洞于周三公开后，利用活动进一步扩大，亚马逊称相关漏洞正遭广泛利用，但未披露具体受害者信息。网络安全公司 Palo Alto Networks 发现全球超过 2260 万个暴露实例存在相关漏洞。Wiz 研究人员估计该漏洞可能影响约 70%的互联网，且已存在十余年。NCC Group 网络情报与响应副总裁 Matt Hull 警告，部分存在漏洞的系统可能已遭入侵，甚至被植入后门。
以太坊联合创始人 Vitalik Buterin 回应近期 AI 发现 PHP 严重安全漏洞引发的攻防争论时表示，他从未预测网络防御会自动领先于攻击，而是认为网络安全长期最终可能形成有利于防守方的格局，但转型过程将十分艰难。他指出，仅依靠安全研究人员抢在黑客之前发现现有软件漏洞，并不能从根本上建立防御优势。真正改变攻防格局需要在技术方法上进行深层改革，包括形式化验证、最大限度缩小可信计算基础（TCB）等，而这些转型目前才刚刚开始。这也是他继续支持考虑放缓或暂停 AI 发展的重要原因之一，并主张将超过 GDP 1% 的资源投入网络安全、生物安全及现实世界的安全防护。
2. Dragonfly 合伙人：加密行业正率先经历全球黑客攻击浪潮 link
来源：吴说区块链
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。