CZ提醒：PHP漏洞已现利用案例，未来几天访问网站需谨慎

Odaily星球日报讯，币安创始人 CZ 在 X 平台发文提醒，PHP 近期披露两项安全漏洞，分别为 CVE-2026-109618 和 CVE-2026-109619，可能影响运行 WordPress、Magento 等应用的服务器。

CZ 表示，相关漏洞细节在补丁发布前已遭泄露，补丁于 10 月 21 日发布。漏洞信息泄露后不久，便出现了确认遭利用的案例。

据其介绍，攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。目前，相关 IT 团队正部署 Web 应用防火墙（WAF）防护并安装补丁。CZ 提醒用户，未来几天访问任何网站时都应格外小心。