赵长鹏警示：PHP关键漏洞曝光，用户浏览即可能遭入侵

10月21日，随着两个严重PHP漏洞细节公开，币安联合创始人赵长鹏（CZ）发出安全预警，提醒公众在接下来数日内对所有网络访问保持高度警惕。他指出，攻击者无需登录即可利用这些缺陷，用户仅浏览页面就可能导致账户凭证被盗或终端被远程控制。

漏洞披露后迅速出现真实攻击案例

赵长鹏在X平台发文提及CVE-2026-109618与CVE-2026-109619两个漏洞，并强调：“即便你只是点开一个网页，也可能成为攻击目标。”他同时呼吁系统管理员尽快修补，因补丁更新常滞后于漏洞曝光。

美国国家安全局（NSA）与联邦调查局（FBI）相继发布技术建议，要求使用PHP的组织立即升级或暂时断开受影响系统。其中，FBI特别提示关注异常启动命令行的PHP进程，这可能是恶意行为信号。Cloudflare表示，其默认防火墙机制已在漏洞公布前完成部署，形成有效防御层。

据PHP基金会博客披露，这两个漏洞编号最初于10月20日流传于网络，但存在误标发布时间及错误评分（10.0而非实际9.2），且未提供完整技术细节。随后，研究机构Calif意外发布概念验证视频，而Chainguard则提前六小时公布了补丁镜像。值得注意的是，基金会当时声明尚未发现可运行的攻击代码，但赵长鹏后续确认已有实际攻击发生。

主流加密项目确认系统未受波及

尽管威胁广泛，但并非所有数字资产平台都面临风险。BNB Chain高管Nina Rong澄清，该网络架构中未采用PHP技术栈，因此不受此次漏洞影响。去中心化交易平台PancakeSwap亦明确表示，其整个基础设施中均无PHP使用，用户资产处于安全状态。

赵长鹏转发了PancakeSwap的公告，并评价道：“大多数项目至少应主动发布此类安全声明，以增强社区信任。”

此外，OpenAI透露，其通过“Patch the Planet”计划支持研究人员发现了该漏洞，并称这是近年来最具破坏潜力的安全缺陷之一。公司强调，目前尚无证据表明前沿人工智能已被用于攻击场景，反而在漏洞响应中发挥了积极作用。

以太坊联合创始人Vitalik Buterin曾提出观点：若具备证明复杂数学定理能力的AI出现，将能自动验证程序安全性，从而颠覆传统网络安全逻辑。