与该事件类型相关的快讯
BNB Chain 增长执行董事 Nina Rong（@nina_rong）发文，BNB Chain 的技术栈中未使用 PHP，并提醒用户注意安全。此前，美国国家安全局网络安全部门 NSA Cyber（@NSACyber）发布通告称，所有使用 PHP 构建系统的组织应做好准备，迎接旨在修复两个严重漏洞的更新。PHP 被广泛用于 Web 应用程序，这类漏洞通常可能提供直接访问服务器文件系统的途径。
Vitalik Buterin（@VitalikButerin）在 X 平台发文表示，他并未预测防御会自动领先于进攻，而是认为网络安全最终将走向有利于防御的终局，但过渡过程会很艰难。他指出，“好人在已发布软件中先于坏人发现漏洞”并不属于防御占优的博弈。要让博弈真正偏向防御，需要在方法论上做出更深层的转变，包括形式化验证、激进缩减可信计算基（TCB）等，而目前这些转变才刚刚起步。他还表示，这也是他对放缓或暂停 AI 发展持友好态度的重要原因，并呼吁将超过 1% 的 GDP 投入网络安全、生物安全和物理世界的加固。
据 Cointelegraph 报道，PHP 基金会承认，一个自 2024 年起就已被发现的关键安全漏洞迟迟未能修复，原因是安全团队决策流程不畅且人手不足，并称此次延误是“结构性失败”。该漏洞可能让未经身份验证的攻击者在受影响的服务器上远程执行代码。8 月 11 日，安全公司 Calif 与 OpenAI 先后独立报告了同一问题，Calif 还演示了无条件远程代码执行，此事随即成为最高安全优先级。PHP 周三发布了针对两个相关高危漏洞的紧急补丁。 补丁发布前后，荷兰、芬兰、法国、德国和澳大利亚的政府网站或服务被临时下线，其中荷兰关闭了数字身份服务。维基媒体基金会也下线了部分支持服务，导致维基百科部分功能中断。日本首相高市早苗呼吁网站运营者尽快安装补丁。 加密行业方面，据 SlowMist 的 MistEye 服务监测，在 1,488 个被评估的域名中，有 793 个带有直接的 PHP 指纹。Cardano 治理组织 Intersect 临时下线了其会员专区。Coinbase 和 BitGo 均表示平台未受影响。币安联合创始人赵长鹏提醒用户，未来几天访问网站时要格外小心。 PHP 安全团
PHP Foundation 表示，因决策迟疑和资源不足，针对 2024 年首次发现的关键安全漏洞的修复工作多次停滞并重启，并将延误定性为“结构性失误”。PHP 是一种广泛用于网站和 Web 应用的编程语言。PHP 已发布针对两项相关关键漏洞的紧急补丁。未经身份验证的攻击者可能利用漏洞，在无需登录的情况下于受影响服务器执行代码。荷兰、芬兰、法国、德国及澳大利亚等地部分政府网站或在线服务一度下线，以准备安装补丁。安全公司 Calif 与 OpenAI 于 8 月 11 日分别报告同一底层问题，Calif 还演示了无条件远程代码执行。区块链安全公司 SlowMist 调查了加密行业的 PHP 使用情况，在评估的 1488 个域名中发现 793 个存在直接 PHP 指纹。Intersect 已暂时关闭其 Members Area，Coinbase 表示未发现受影响的 PHP 实例，数字资产基础设施公司 BitGo 称其平台未受影响。币安联合创始人 Changpeng Zhao 提醒用户近期访问网站时提高警惕，OpenAI 已发布用于检查易受攻击 PHP 版本的 Codex 技能。（Cointelegraph）
CZ（@cz_binance）在 X 平台发文称，PHP 近期披露两个漏洞（CVE-2026-109618 和 CVE-2026-109619），影响运行 WordPress、Magento 等应用的服务器。相关补丁已于 10 月 21 日发布，但漏洞细节提前泄露，且已有在野利用被证实。CZ 提醒用户，部分网站管理员可能未及时更新安全补丁，被入侵的网站可能成为凭证窃取或设备攻击的入口，未来几天访问任何网站都需格外谨慎。 此前消息，PHP 曝出严重安全漏洞，欧洲多国政府网站大规模下线。
据英国金融行为监管局（FCA）发布的咨询文件 GC26/7，FCA 于 10 月 21 日就去中心化金融（DeFi）非《手册》指导意见启动咨询。征求意见截止至 11 月 18 日，最终版本计划于 2027 年第一季度发布。 该指导意见不创设新的监管要求。它旨在说明现有 SYSC 15A（运营韧性）、SYSC 6（合规与金融犯罪）及《反洗钱条例》（MLRs）如何适用于使用或接入 DeFi 的受监管公司。FCA 强调，无论业务是否自称"去中心化"，只要在英国从事受监管活动，就需获得授权或豁免。 文件披露，2026 年 1 月至 8 月，去中心化交易所约占全球加密现货交易量的 14% 至 19%。2025 年约 8% 的英国加密用户通过去中心化交易所获取加密资产。据行业数据，自 2016 年以来，DeFi 及跨链桥黑客事件累计损失已超 120 亿美元。
云应用部署平台 Railway 发布安全公告称，10 月 21 日检测到存储客户环境变量的系统出现异常活动。初步调查显示，未经授权的第三方可能访问了部分加密环境变量，并获取了其中部分变量的解密内容，涉及 API 密钥、数据库凭证及私有镜像仓库凭证等敏感信息。Railway 表示，此次事件可能与近期针对平台公司的系列攻击有关，攻击者疑似试图入侵 AI 推理服务提供商。平台已通知相关上游服务商主动撤销密钥。目前，初步分析显示受影响范围可能仅限部分用户，但 Railway 仍建议所有用户立即轮换平台存储的环境变量、API 密钥及私有镜像仓库凭证，并检查相关服务日志是否存在异常活动。Railway 已暂停所有部署，新版本发布暂时不可用。平台表示，将在确认受影响账户后通过电子邮件直接通知相关客户，并持续公布调查进展。
Bitcoin News 在 X 平台发文表示，BTCPay Server 已通过其 Docker 安装器更新可选的 WooCommerce/WordPress 部署，以应对近期披露的严重 PHP 漏洞。通过 BTCPay Server 运行 WooCommerce 的用户应立即更新，可直接在 BTCPay Server 内点击“Update”完成。
PHP 官方发布安全公告，针对此前披露两项严重远程代码执行（RCE）漏洞，分别为 CVE-2026-109618 和 CVE-2026-109619。攻击者可能在未经身份验证的情况下利用相关漏洞执行恶意代码，PHP 官方强烈建议所有用户立即升级。此次漏洞影响 PHP-FPM、Apache mod_php、php-cgi、FrankenPHP 和 LiteSpeed 等处理 Web 请求的 PHP 环境，其中 Apache mod_php 风险尤为突出，攻击可在应用程序代码运行前触发。官方已发布修复版本 PHP 8.5.12、8.4.27、8.3.36 和 8.2.35。仍在使用 PHP 8.1 及更早版本的用户应联系发行版或长期支持（LTS）供应商确认补丁情况，或升级至受支持版本。官方强调，临时缓解措施无法完全消除风险，立即安装安全更新才是彻底解决漏洞的方式。
据白宫官员透露，美国总统特朗普计划在白宫举行的打击网络犯罪活动中，重点介绍其政府打击海外犯罪组织利用加密货币实施诈骗的行动。据称，跨国犯罪集团通过情感诈骗、网络钓鱼、勒索软件攻击等手段窃取美国民众资金，美国执法机构已冻结约 8.33 亿美元与海外诈骗有关的加密资产，并在国土安全特别工作组的行动下查封 503 个涉诈加密货币网站，同时已通知近 9,000 名美国公民其正遭受诈骗。随着美国国会中期选举临近，特朗普及其政府与加密行业的联系也因利益冲突指控而受到关注。（CoinDesk）
Bitcoin News 在 X 平台发文表示，圣路易斯联储经济研究网站目前显示维护通知，该网站托管广泛使用的 FRED 经济数据库。此次网站中断发生之际，有报道称存在严重 PHP 安全漏洞，但美联储尚未确认两者是否相关。
Polkadot 社区基金会在 Polkadot 论坛发布安全警告称，第三方钱包 Fearless Wallet 的浏览器插件 3.0.1、3.0.3、3.0.4 和 3.0.5 版本含有恶意代码，用户解锁钱包时，私钥可能被发送至攻击者控制的服务器。相关代码于 2025 年 2 月 19 日随名为 “TON ecosystem” 的代码变更加入，并在 2025 年 2 月至 2026 年 10 月 10 日期间不定时生效。
区块链安全公司 CertiK 表示，尽管 Google、苹果和 Microsoft 已封锁印度数字证书机构 eMudhra 签发的 8 张受影响证书，加密交易机器人和交易所应用仍可能暴露于相关漏洞风险，浏览器修复措施未必覆盖采用独立安全系统的软件。CertiK 数字资产安全高级总监 Peiyu Wang 指出，攻击者可利用被攻破的证书冒充交易所、钱包界面和 API，替换充值地址或诱导用户批准恶意交易，但相关攻击还需拦截或重定向网络流量，仅凭受影响的证书机构密钥无法暴露钱包私钥。加密服务运营方应更新软件和证书信任库，并确认应用拒绝受影响证书。（Cointelegraph）
据《华盛顿邮报》报道，美国总统特朗普旗下主要超级政治行动委员会 MAGA Inc. 已投入 2.77 亿美元用于支持共和党中期选举候选人，截至上周仍持有约 1.64 亿美元资金。其中，MAGA Inc. 向关联超级政治行动委员会 No Going Back PAC 转移 2 亿美元，向 Safety & Affordability PAC 转移 2500 万美元；自 9 月以来，还直接投入约 3400 万美元用于广告，攻击包括得州民主党参议员候选人 James Talarico 在内的民主党候选人。
法国财政部、金融市场管理局（AMF）、法国央行及审慎监管与处置局（ACPR）联合提议修订欧盟《加密资产市场监管法案》（MiCA），要求加密货币平台在主动提供 DeFi 协议访问且未审查协议或忽视已知安全风险时，为部分客户损失承担责任。法国方面提议，平台在提供 DeFi 访问前审查相关协议，并持续监测漏洞及可疑活动，同时支持对协议和智能合约进行认证。相关要求将全面适用于重要加密资产服务提供商（CASP），规模较小的平台适用按比例调整的义务。法国还提议将重要 CASP 的监管权由各国监管机构移交欧洲证券及市场管理局（ESMA），并降低现行欧盟日均活跃用户 1500 万的认定门槛。同时，法国建议重新审视资产参考代币（ART）类别，并调整电子货币代币（EMT）框架以涵盖多币种稳定币。（Cointelegraph）
印度数字证书认证机构 eMudhra 因密钥设置脚本缺陷，使用了极低强度的数值作为私钥，导致其 8 个私钥遭破解并泄露。攻击者可利用伪造的数字证书冒充可信网站，实施中间人攻击以窃取或篡改数据。
据 Lookonchain 监测，窃取超 2.7 亿美元的 Drift Protocol 攻击者再次向 Tornado Cash 存入 24885 枚 ETH，价值 6130 万美元，目前仍持有 56569 枚 ETH，价值 1.393 亿美元。
据 PeckShieldAlert 监测，标记为 Drift Exploiter 1 的地址正在将新一批被盗资金存入 Tornado Cash，截至目前已累计转入约 1.88 万枚 ETH，价值约 4600 万美元。
据链上侦探 ZachXBT（@zachxbt）发文，某机构实体于 10 月 8 日在 BSC 上疑似遭朝鲜（DPRK）关联组织 SquidSquad 盗取约 284 万美元。10 月 20 日，攻击者将 1111.2 枚 ETH 存入 Tornado Cash，并提取至三个地址：0xb8b25f535a6e51d0b18c48941d791c7e83559d2b、0x35c72e26f6888b4cba8668c6cfa4143599680bfe 和 0x8e4a232ac8a05d1f4cfe4458a96a581ceeb7e848。 随后，资金通过 USDT0 从以太坊跨链至 Tron，并归集到 TEvUsnwXvprdvB7eNGiqh6rDiMqFiC8TBU 和 TVxzjnx3GPDTciiuagXPaUbU5f5y13Voux。这两个归集地址与此前已被认定的朝鲜关联地址有关联。
多家科技公司已紧急封禁印度数字证书颁发机构 eMudhra Limited 旗下 8 张存在安全漏洞的中间证书。由于相关证书的私钥生成过程存在缺陷，攻击者可能利用伪造证书冒充合法网站，拦截、读取或篡改用户通信数据。Mozilla 加密工程师 Dennis Jackson 在事件报告中表示，Mozilla 于 10 月 17 日收到漏洞报告后，独立恢复了相关私钥，证实其生成机制存在严重缺陷且极易被利用。Mozilla 随后通过 OneCRL 在 Firefox 中封禁受影响证书，并于 10 月 20 日发布桌面端和 Android 端浏览器更新。Cloudflare 也于周二更新 Cloudflare One、WARP 客户端及 Cloudflare Tunnel 等服务的防护措施。据 Mozilla 披露，Chrome 已于周六封禁相关证书，苹果设备于周一完成封禁，微软平台则于周二采取相应措施。（Cointelegraph）