PHP远程代码执行漏洞威胁加密基础设施
TREE NEWS 报道， 近日，PHP被披露存在两个远程代码执行漏洞，编号分别为CVE-2026-109618和CVE-2026-109619，代号“php2shell”。未经身份验证的攻击者可通过发送特制的multipart POST请求触发内存破坏，最终实现远程代码执行，完全控制服务器。腾讯云安全中心已发布风险通告，建议用户及时自查并修复。
PHP作为最流行的服务器端编程语言之一，广泛应用于各类网站、API和后端服务，加密货币和区块链生态也不例外。从交易所前端、钱包仪表盘到DeFi协议界面和NFT市场，PHP组件常出现在技术栈中，即使是加密原生公司也难以完全避免。
加密行业为何尤其脆弱
由于基础设施直接关联金融价值，加密行业一直是攻击者的首要目标。服务器被攻陷可能导致：
- 私钥被盗：若热钱包或密钥管理系统与漏洞服务器共存，攻击者可能盗取资金。
- API操纵：交易所和DeFi协议依赖API进行交易和流动性操作；RCE漏洞可能允许攻击者篡改响应或执行未授权交易。
- 数据泄露：用户KYC数据和交易历史高度敏感，在黑市上价值不菲。
- 供应链攻击：被控服务器可能被用于向用户分发恶意软件或渗透内部系统。
历史上，加密行业已发生多起由未修补软件引发的安全事件。“php2shell”漏洞无需认证即可远程利用，仅需网络访问即可发动攻击，危险性极高。
行业应对与最佳实践
安全专家建议所有使用PHP的组织立即审计版本并安装补丁。鉴于漏洞利用工具可能迅速出现，时间至关重要。加密公司还应采取纵深防御策略：网络分段、Web应用防火墙（WAF）、入侵检测系统以及严格的最小权限控制。
腾讯云的通告提醒我们，加密行业的安全水平取决于最薄弱的依赖项。尽管智能合约审计和区块链层面安全备受关注，传统IT漏洞仍是关键攻击面。
前瞻展望
随着加密基础设施的成熟，传统IT安全与区块链安全的融合将更加明显。监管机构日益关注运营韧性，“php2shell”等事件可能加速正式安全框架的采用。主动修补和加固基础设施的项目不仅能保护用户资金，还能在安全至上的行业中建立信任。
