币圈界报道：

黑客19小时攻破未打补丁服务器，斩获比特币赏金

化名“KillaBoi”的安全研究人员在一台未更新补丁的PHP服务器上，迅速利用新发现的严重漏洞，于不到20小时内完成攻击并赢得价值2,021.22美元的比特币奖励。这一案例揭示了当前暴露的PHP2Shell缺陷在实际攻击场景中的极高威胁性。

挑战平台在一日内即被攻陷

本次攻击针对的是专门用于评估PHP2Shell漏洞危害性的在线平台Stealmybitcoin.com。系统记录显示，获胜操作于10月25日UTC时间15:47完成，确认了赏金归属。该平台已宣布奖金池清空，但暗示将推出新一轮安全挑战。

此次奖励由0.02511679 BTC构成，旨在激励研究人员突破脆弱系统。尽管在提交成果时发现私钥与公布地址不匹配，网站运营方通过邮件承认此为配置失误，但最终仍认定该成就归属于胜出者。

KillaBoi已在GitHub发布完整概念验证（PoC）文档，详述攻击路径。其报告指出，目标服务器运行的是PHP 8.4.26版本，且利用过程中获取的凭证与初始公告地址不符，但不影响最终认证结果。

随着@hackerfantastic账户在社交媒体分享赛事细节，该挑战引发广泛关注。相关帖子深入解析了漏洞结构及其对整体数字基础设施的潜在冲击。

全球紧急响应：两大高危漏洞接连曝光

此次事件紧随两个关键漏洞（统称PHP2Shell）公开后数日内发生。为应对危机，PHP官方提前至10月21日发布紧急修复补丁，远超原定计划。

这两个漏洞分别被编号为CVE-2026-109618和CVE-2026-109619，均获9.2分（满分10分）的严重等级，允许攻击者在受感染服务器上实现远程代码执行。

由于PHP支撑着约七成使用服务端语言的网站后端，此次披露引发连锁反应。芬兰、荷兰及法国等多国政府机构出于防范目的，临时关闭官方网站以避免潜在入侵。

Cloudflare监测到，在漏洞公开后的短短数小时内，便出现数百万次尝试利用的行为，表明攻击者已迅速组织行动。

一个由OpenAI等机构组成的联盟获得了为期两个月的协调窗口，用于部署防御策略。值得注意的是，开放人工智能公司表示，其用于识别这些漏洞的同一类AI技术，也可能被恶意方用于自动生成攻击工具。

微型词典：OpenAI是一家以研发ChatGPT等先进人工智能系统著称的研究机构，同时通过自动化代码审计与威胁建模工具支持网络安全领域的发展。

Stealmybitcoin.com的运营团队正筹备一份技术白皮书，系统阐述此次漏洞赏金活动的技术架构与管理流程。