CZ：PHP漏洞已出現被利用案例，提醒用戶未來幾天謹慎訪問網站

Odaily星球日報訊 幣安創始人 CZ 在 X 平台發文提醒，PHP 近期披露兩項安全漏洞（CVE-2026-109618、CVE-2026-109619），可能影響運行 WordPress、Magento 等應用的伺服器。

CZ 表示，相關漏洞細節在補丁發布前已遭洩露，補丁於 10 月 21 日發布。漏洞資訊洩露後不久，便出現了確認遭利用的案例。攻擊者無需身分驗證，即可利用受影響網站竊取訪問者憑證，或對其裝置發起攻擊。

目前，相關 IT 團隊正部署 Web 應用防火牆（WAF）防護並安裝補丁。CZ 提醒用戶，未來幾天訪問任何網站時都應格外小心。