搜索
新闻
国家信息安全漏洞共享平台：对PHP远程代码执行漏洞的综合评级为“高危”
金色财经报道，10月22日，据国家信息安全漏洞共享平台消息，2026年10月21日，国家信息安全漏洞共享平台（CNVD）收录了PHP远程代码执行漏洞（CNVD-2026-41674、CNVD-2026-41675，对应CVE-2026-109618、CVE-2026-109619）。未经身份验证的远程攻击者可构造恶意HTTP请求触发内存错误，在特定条件下实现对目标服务器的拒绝服务攻击、敏感数据窃取、远程代码执行。目前，漏洞技术细节与PoC已广泛传播，CNVD建议受影响用户立即升级至最新版本。CNVD对该漏洞的综合评级为“高危”。（国家信息安全漏洞共享平台）金色财经
10月22日 周四
慢雾余弦：Fearless Wallet浏览器扩展暗藏窃密代码，私钥泄露问题长达近20个月才被发现
金色财经报道，10月22日，慢雾余弦发文称，Fearless Wallet浏览器扩展在2025年2月起就被植入恶意代码，会在用户解锁钱包时泄露私钥，跨度近20个月才被发现。 此前Polkadot社区基金会（PCF）发布安全警报，Fearless Wallet属于独立团队维护的第三方钱包。经Polkadot技术研究员调查确认，该钱包浏览器扩展遭入侵，自2025年2月起会泄露用户私钥。官方提示，曾经使用过该浏览器扩展的用户，应当在其他钱包生成全新密钥对，尽快转移全部资产，并谨记切勿泄露私钥。金色财经
10月22日 周四
工信部关于防范PHP远程代码执行超危漏洞的风险提示
金色财经报道，10月22日，近日，工业和信息化部网络安全威胁和漏洞信息共享平台（NVDB）监测发现，PHP存在两个远程代码执行超危漏洞，危害严重。PHP是一款广泛用于Web开发的开源服务器端脚本语言。由于其存在两个超危远程代码执行漏洞，未经身份验证的攻击者可利用其远程执行任意代码，造成服务器受控、敏感信息泄露、业务中断等危害。受影响的PHP范围包括：8.5系列<8.5.12、8.4系列<8.4.27、8.3系列<8.3.36、8.2系列<8.2.35、8.1系列及更早版本。目前，PHP安全团队已修复漏洞并发布安全公告（URL链接https://www.php.net/archive/2026.php#2026-10-21-5）。建议相关单位和用户立即开展全面排查，及时升级至最新安全版本，或采取临时下线、关闭会话上传进度功能、网络隔离、网络访问限制等临时防护措施；加强网络安全监测和管理，及时修改账号、口令和密钥等凭证，防范网络攻击风险。（工信部）金色财经
10月22日 周四
