PHP 高危漏洞遭实际利用，CZ 发出紧急警告
TREE NEWS 报道， 币安创始人赵长鹏（CZ）发出严厉警告：一个高危 PHP 漏洞已被实际利用，攻击者可在特定条件下远程执行代码并窃取凭证，影响广泛的 WordPress、Magento 等应用。此前披露的 CGI 漏洞迅速扩散，全球暴露实例超过 2600 万，安全机构 IK 暗示互联网约 70% 可能受影响。
漏洞范围与影响
该 PHP 漏洞被评为严重级别，允许攻击者远程执行任意代码，可能完全控制 Web 服务器。WordPress 驱动了超过 40% 的网站，Magento 是领先的电商平台，两者均面临高风险。CGI 漏洞在披露后数小时内即被武器化，扫描活动激增。IK 指出，此次暴露规模空前，敦促立即修补。
Vitalik Buterin：防御需根本性改革
以太坊联合创始人 Vitalik Buterin 表示，仅修补个别漏洞远远不够。他呼吁对软件的构建和安全方式进行更深层次的结构性改革，强调当前“研究人员抢在黑客前披露漏洞”的模式不可持续。Buterin 主张采用更强的类型系统、形式化验证和内存安全语言，以减少整类漏洞。
行业影响
对加密行业而言，这一警告敲响了警钟。许多 DeFi 协议和交易所依赖 PHP 后端，或使用 WordPress 进行内容管理。大规模利用事件可能导致凭证泄露、服务器被接管，进而盗取用户资金。该事件也凸显了 Web2 与 Web3 基础设施的互联性——传统语言的一个漏洞可能级联引发加密资产损失。
此外，2600 万实例的 CGI 暴露规模表明，仅靠修补无法缓解风险。自动化扫描和利用工具唾手可得，降低了攻击者的门槛。项目方应立即审计其面向 Web 的服务，并实施严格的访问控制。
前瞻展望
加密行业必须将安全视为首要任务。预计漏洞赏金计划、实时威胁情报共享将更广泛采用，关键基础设施将转向 Rust 等内存安全语言。监管机构也可能关注此事，或要求数字资产平台强制披露安全信息。正如 CZ 的警告和 Buterin 的改革呼吁所强调的，行业不能等待下一次入侵——主动的系统性变革势在必行。
