消息详情

PHP两项高危漏洞CVSS评分均达9.2，慢雾建议 #Web3 项目立即升级 Odaily星球日报讯 慢雾安全团队发布报告称，PHP 近期披露的 CVE-2026-109618 和 CVE-2026-109619 两个高危漏洞，正对 Web3 行业链下基础设施构成风险。两项漏洞的 CVSS v4.0 评分均为 9.2 分，攻击者无需账号密码或 API Key，仅向暴露在公网的 PHP 服务发送构造请求，即可能以 Web 服务进程权限执行任意代码。漏洞影响 PHP 5.4 至 8.5.11 的所有版本，且漏洞细节在官方补丁发布前已泄露。亚马逊威胁情报团队在公开披露前 4 天已观测到实际利用尝试。慢雾威胁情报系统 MistEye 扫描显示，在统计的 1488 个加密相关域名中，有 793 个带有直接 PHP 指纹，占比约 53.3%。受影响的链下设施包括 Web3 项目的前端页面、API 接口、空投领取页、运营后台及托管钱包服务等。攻击者若利用 PHP 漏洞攻陷项目网站服务器，可能篡改前端页面并诱导用户签署恶意交易，从而盗取资产。官方已发布 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35 版本，相关项目应升级至对应最新版。PHP 8.1 及更早版本已停止上游常规支持，应尽快迁移。无法立即升级时采取的临时缓解措施只能降低特定攻击路径风险，应用补丁仍是彻底解决方案。

• GMGN APP战队功能迎来4支新战队入驻，丸机队成员累计盈利达1,229万美元 Odaily星球日报讯 GMGN APP 战队功能宣布迎来丸机队、CHAI…
• 净营收同比增长84%，Figure 2026年第三季度净营收达2.87亿美元 Odaily星球日报讯 #区块链 资产代币化平台 Figure Technol…
• BlackRock 将 4189 枚 #BTC 和 6.82 万枚 #ETH 转至 Coinbase Prime BlackRock 在过去 30 分钟内将…
• #区块链 资产代币化平台Figure三季度财报：净营收2.87亿美元同比增长84% 区块链 资产代币化平台 Figure Technology Soluti…
• #币安 Square上线交易排行榜功能 Odaily星球日报讯 据官方公告， 币安 宣布在 币安 Square 中推出 SquareLeaderboards…
• 某地址持续加仓 Anthropic 空单，持仓价值达 7050 万美元 Anthropic 确定定价区间为每股 70 至 78 美元，对应市值 1.26 万…
• 11月10日，Token支出价格指数连跌九日，目前徘徊在0.81美元附近，继续刷新有记录以来新低，延续5月开启的降价潮。--------1、各大模型降价以及用…
• Ethereum 研究人员提议通过更快的区块生成速度实现量子防御 Ethereum 研究人员提议通过更快的区块生成速度，加速在 2027 年前实现 Ethe…
• Figure Q3 财报：净营收同比增长 84% 达 2.871 亿美元，YLDS 流通量 5.04 亿美元 Foresight News 消息，据美 SE…
• 某巨鲸平仓1.9亿美元英伟达多头头寸，亏损245万美元 BlockBeats 消息，11 月 12 日，据 Lookonchain 监测，地址 0xc8b5…