币圈界报道：

赵长鹏警示：无需登录即可触发的PHP漏洞威胁在线安全

在10月21日公开披露两项关键PHP漏洞后，币安联合创始人赵长鹏（CZ）发出紧急提醒，建议所有互联网用户在未来数日内对访问的网站保持高度警惕。他强调，攻击者无需身份验证即可利用这些缺陷，仅通过简单浏览网页就可能造成账户信息外泄或系统被控。

漏洞公开后即现真实攻击行为，安全响应迫在眉睫

赵长鹏于X平台发布声明，提及编号为CVE-2026-109618与CVE-2026-109619的漏洞，并指出：“即便被视为过度谨慎，也请在接下来几天内慎用任何网络服务，因部分系统管理员未能及时修补已知缺陷。”

多方机构敦促紧急处置，离线与防护双管齐下

美国国家安全局（NSA）网络部门建议所有使用PHP的组织尽快完成更新；若无法即时修复，则应将受影响系统断开网络连接。联邦调查局（FBI）亦重申该建议，并提示监控异常启动的命令行执行进程。Cloudflare表示，其已在漏洞披露前启用默认防火墙机制进行防御。

多家项目方澄清：核心系统未受波及

针对此次警报，BNB Chain高管Nina Rong确认，其技术架构中未采用PHP组件。去中心化交易所PancakeSwap亦明确表示，其基础设施中不存在任何PHP使用场景，用户资产处于安全状态。

赵长鹏随后转发该声明，并评论称：“多数项目理应主动发布类似安心声明，以稳定公众信心。”

此外，OpenAI透露，其通过“Patch the Planet”计划支持了相关漏洞的发现工作，并评价此问题为近年来最具破坏力的安全隐患之一。该公司强调，目前尚未发现前沿人工智能被用于攻击的情报，且其自身模型已提前完成应对。

以太坊联合创始人Vitalik Buterin曾提出观点，认为具备证明复杂数学命题能力的AI同样可验证程序安全性，从而颠覆传统网络安全逻辑。