CZ：PHP漏洞已出现被利用案例，提醒用户未来几天谨慎访问网站

Odaily星球日报讯 币安创始人 CZ 在 X 平台发文提醒，PHP 近期披露两项安全漏洞（CVE-2026-109618、CVE-2026-109619），可能影响运行 WordPress、Magento 等应用的服务器。

CZ 表示，相关漏洞细节在补丁发布前已遭泄露，补丁于 10 月 21 日发布。漏洞信息泄露后不久，便出现了确认遭利用的案例。攻击者无需身份验证，即可利用受影响网站窃取访问者凭证，或对其设备发起攻击。

目前，相关 IT 团队正部署 Web 应用防火墙（WAF）防护并安装补丁。CZ 提醒用户，未来几天访问任何网站时都应格外小心。