更快的全球财经新闻！
漏洞
-
Polymarket确认因第三方服务商受损致用户资金被盗，已暂停交易并移交执法部门，承诺全额赔付
吴说区块链报道，多个Polymarket用户报告未经授权的资金转移，损失达数十万美元。Polymarket表示已识别并修复了影响其国际平台的问题，确认是因受损的第三方服务提供商导致。平台已进入“仅取消”模式并暂停中继操作，同时将事件移交相关执法部门。Polymarket承诺全额赔付所有受影响用户，并已暂时停止交易作为预防措施，以努力恢复平台运营。平台此前曾报告第三方供应商漏洞导致约300万美元用户
-
以太坊客户端修补漏洞，可致攻击者重定向ETH奖励
以太坊客户端修补了可能导致攻击者重定向ETH奖励的漏洞。该漏洞源于印度证书发行商eMudhra的失误，导致部分Teku和Besu设置信任了伪造证书。不过，默认的以太坊主网节点并未受到影响。
-
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
-
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥。安全研究公司ChainSecurity发现，该钱包在ECDSA签名实现中错误处理了关键停止信号，导致在应用程序忽略停止条件时，已受损的签名者可通过发送大量恶意ECDSA消息来恢复完整私钥。Vultisig已于8月21日合并了Android和iOS的修复代码，并在后续版本说明中提及了这些更改。
-
BTCPay Server已于10月19日合并了一个API密钥漏洞修复
BTCPay Server已于10月19日合并了一个API密钥漏洞修复，但截至10月26日，其最新的公开版本（v2.4.5，发布于10月6日）仍早于该补丁。此修复解决了API密钥可能存在的漏洞，即拥有某个商店广泛权限的密钥可能被用于访问服务器范围或账户范围的功能，从而可能授予超出预期的权限。该补丁限制了广泛的商店级授权满足服务器级或账户级检查，并在密钥创建时增加了对所请求权限的检查。目前尚未有确认
-
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充
-
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金。 该漏洞影响4.8.3之前的Electrum版本，利用钱包对外部服务器跟踪未确认交易的依赖，恶意服务器可操纵用户在授权额外费用前看到的支付信息。开发者于10月24日披露此漏洞，并确认恶意服务器已利用该弱点，至少一名用户因此丢失了比特币。Electrum已发布4.8.3版本修复此问题
-
CloudFlare CEO警告：互联网面临PHP级别漏洞风险，每分钟检测百万次攻击
CloudFlare首席执行官Matthew Prince周五接受《日本经济新闻》采访时表示，互联网将出现与近期PHP编程语言漏洞同等规模的脆弱性。他指出，目前该公司网络每分钟检测到100万次攻击尝试，并呼吁网站立即修补漏洞并检查入侵。Prince补充说，他希望两年内网络安全状况能有所改善。
-
Shaw 发布 Daos.fun 重建报告，声称发现关键漏洞
Shaw 发布了 Daos.fun 的重建报告，声称发现了一个关键漏洞。报告指出，捕获并重建的二进制文件匹配。Daos.fun 表示已不再维护该平台，但现有代币仍可交易。
-
Succinct修复SP1漏洞，该漏洞可能导致无效证明通过
零知识证明基础设施提供商Succinct已修复其SP1证明系统中的一个漏洞，该漏洞可能允许无效证明通过。该缺陷影响了6.0.0至6.8.0版本的原生Rust验证，但通过Solidity验证器的链上Groth16和Plonk验证未受影响。
-
PHP漏洞修复已发布，攻击尝试数百万次但政府称暂无成功入侵
PHP已于周三发布了8.5.12等多个版本的漏洞修复，以应对此前发现的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其网络已监测到数百万次利用该漏洞的攻击尝试。然而，德国联邦信息安全局（BSI）副局长Thomas Caspers和日本内阁官房长官木原稔均表示，尚未确认有网站因该漏洞被成功入侵。PHP基金会承认，修复延迟是因安全团队决策过程和资源不足导致的结
-
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公开前已出现数百万次攻击尝试
Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露之前，其网络已观察到数千次相关的攻击尝试，此后攻击尝试次数已达数百万次。
-
赵长鹏警告PHP存在高危漏洞，影响WordPress等流行应用，补丁已于10月21日发布
币安创始人赵长鹏（CZ）发文警告用户，PHP编程语言中发现了两个高危漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞影响运行WordPress和Magento等流行应用的服务器。相关补丁已于2026年10月21日发布，但漏洞细节提前泄露后，野外利用很快得到证实。他提醒用户在未来几天访问任何网站时要格外小心，因为部分网站管理员可能未能及时更新安全补丁，未经验证的攻击可
-
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
-
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
-
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
-
PHP关键漏洞影响全球70%网站，补丁因细节泄露提前发布
一家公司表示，PHP中存在一个关键漏洞，影响了全球多达70%的网站，包括WordPress以及许多政府和电子商务网站。安全研究人员称，该漏洞是利用AI发现的。由于细节泄露，补丁已提前一天发布。
-
CertiK警告：eMudhra漏洞或致加密机器人面临风险
区块链安全公司CertiK警告称，加密交易机器人和交易所应用程序可能仍面临eMudhra证书漏洞的风险，因为浏览器修复措施可能无法保护所有软件。
-
因PHP漏洞，芬兰、荷兰、法国关闭或下线部分政府互联网服务/网站
因PHP漏洞，芬兰关闭国家互联网服务，荷兰网络安全机构下线网站，法国临时下线省政府网站。此前，PHP被曝出两个严重性评级为9.2/10的漏洞，可能允许攻击者在未经身份验证的情况下远程执行恶意代码，威胁数百万运行PHP的网站。Cloudflare已报告早期攻击，欧盟网络安全官员敦促立即修补，并建议在无法修复时下线受影响网站。
-
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
-
NEAR Intents Protocol 380万美元漏洞归因于存款错误
NEAR Intents Protocol的事件复盘报告将一起380万美元的漏洞攻击归因于一个存款错误。该协议在收到另一份关键漏洞报告后，已移除存款通知，并表示所有受影响用户均已获得全额赔偿。
-
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
-
Protos：XRPN股东在不知情XRP存在通胀漏洞的情况下投票通过上市，该漏洞可允许铸造数万亿XRP
据Protos报道，Evernorth Holdings（XRPN）的股东在9月30日投票通过公司在纳斯达克上市的计划时，并不知晓XRP Ledger存在一个严重的通胀漏洞。该漏洞可允许黑客铸造数万亿新的XRP，从而打破XRP固定供应的承诺。该漏洞于9月22日被报告给Ripple的开发部门，并于9月25日通过紧急补丁修复，但直到10月9日合并完成后才正式披露。尽管该漏洞未被实际利用，但股东在不知情
-
XRP Ledger基金会修复关键漏洞，曾可凭空铸造数万亿XRP
XRP Ledger基金会已修复一个自2015年起存在、近期由Veria Labs发现的关键漏洞。该漏洞曾允许恶意行为者绕过固定供应上限，凭空铸造高达18.45万亿XRP。基金会确认，未有未经授权的XRP被铸造，且该漏洞从未在公共网络上被利用。基金会还为其决定辩护，即为立即进行软件更新而规避了标准修正程序，此次更新与RippleX、核心开发者和验证者协调，并于9月25日发布了修补后的软件。
-
Polymarket确认因第三方服务商受损致用户资金被盗，已暂停交易并移交执法部门，承诺全额赔付
吴说区块链报道，多个Polymarket用户报告未经授权的资金转移，损失达数十万美元。Polymarket表示已识别并修复了影响其国际平台的问题，确认是因受损的第三方服务提供商导致。平台已进入“仅取消”模式并暂停中继操作，同时将事件移交相关执法部门。Polymarket承诺全额赔付所有受影响用户，并已暂时停止交易作为预防措施，以努力恢复平台运营。平台此前曾报告第三方供应商漏洞导致约300万美元用户
-
以太坊客户端修补漏洞，可致攻击者重定向ETH奖励
以太坊客户端修补了可能导致攻击者重定向ETH奖励的漏洞。该漏洞源于印度证书发行商eMudhra的失误，导致部分Teku和Besu设置信任了伪造证书。不过，默认的以太坊主网节点并未受到影响。
-
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
Bitcoinjs-lib是一个用于构建比特币应用的库，该库已修补两处漏洞，可能导致相关软件低估有效交易的矿工费，并错过过高费用警告。这些漏洞于10月26日披露，并已在5.2.2、6.1.9和7.0.4版本中得到修复。
-
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥
加密钱包Vultisig修复关键私钥泄露漏洞，此前受损签名者可通过恶意ECDSA消息恢复私钥。安全研究公司ChainSecurity发现，该钱包在ECDSA签名实现中错误处理了关键停止信号，导致在应用程序忽略停止条件时，已受损的签名者可通过发送大量恶意ECDSA消息来恢复完整私钥。Vultisig已于8月21日合并了Android和iOS的修复代码，并在后续版本说明中提及了这些更改。
-
BTCPay Server已于10月19日合并了一个API密钥漏洞修复
BTCPay Server已于10月19日合并了一个API密钥漏洞修复，但截至10月26日，其最新的公开版本（v2.4.5，发布于10月6日）仍早于该补丁。此修复解决了API密钥可能存在的漏洞，即拥有某个商店广泛权限的密钥可能被用于访问服务器范围或账户范围的功能，从而可能授予超出预期的权限。该补丁限制了广泛的商店级授权满足服务器级或账户级检查，并在密钥创建时增加了对所请求权限的检查。目前尚未有确认
-
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金
研究员Killa于10月25日成功在“Steal My Bitcoin”挑战服务器上执行代码，提取了隐藏的钱包凭证，赢得了比特币赏金。此次挑战旨在测试此前披露的两个PHP关键漏洞（CVE-2026-109618和CVE-2026-109619）的可利用性，这些漏洞据称允许攻击者远程执行代码。挑战运营方James Pavur确认了攻击成功，但此前挑战的初始配置曾引发安全专家质疑其有效性，认为其未能充
-
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金
Electrum钱包修补了高严重性漏洞，该漏洞允许黑客在用户尝试增加交易费用时重定向比特币支付，无需私钥即可窃取资金。 该漏洞影响4.8.3之前的Electrum版本，利用钱包对外部服务器跟踪未确认交易的依赖，恶意服务器可操纵用户在授权额外费用前看到的支付信息。开发者于10月24日披露此漏洞，并确认恶意服务器已利用该弱点，至少一名用户因此丢失了比特币。Electrum已发布4.8.3版本修复此问题
-
CloudFlare CEO警告：互联网面临PHP级别漏洞风险，每分钟检测百万次攻击
CloudFlare首席执行官Matthew Prince周五接受《日本经济新闻》采访时表示，互联网将出现与近期PHP编程语言漏洞同等规模的脆弱性。他指出，目前该公司网络每分钟检测到100万次攻击尝试，并呼吁网站立即修补漏洞并检查入侵。Prince补充说，他希望两年内网络安全状况能有所改善。
-
Shaw 发布 Daos.fun 重建报告，声称发现关键漏洞
Shaw 发布了 Daos.fun 的重建报告，声称发现了一个关键漏洞。报告指出，捕获并重建的二进制文件匹配。Daos.fun 表示已不再维护该平台，但现有代币仍可交易。
-
Succinct修复SP1漏洞，该漏洞可能导致无效证明通过
零知识证明基础设施提供商Succinct已修复其SP1证明系统中的一个漏洞，该漏洞可能允许无效证明通过。该缺陷影响了6.0.0至6.8.0版本的原生Rust验证，但通过Solidity验证器的链上Groth16和Plonk验证未受影响。
-
PHP漏洞修复已发布，攻击尝试数百万次但政府称暂无成功入侵
PHP已于周三发布了8.5.12等多个版本的漏洞修复，以应对此前发现的PHP2Shell漏洞。Cloudflare CEO Matthew Prince表示，其网络已监测到数百万次利用该漏洞的攻击尝试。然而，德国联邦信息安全局（BSI）副局长Thomas Caspers和日本内阁官房长官木原稔均表示，尚未确认有网站因该漏洞被成功入侵。PHP基金会承认，修复延迟是因安全团队决策过程和资源不足导致的结
-
Cloudflare CEO Matthew Prince 警告：PHP 漏洞公开前已出现数百万次攻击尝试
Cloudflare 首席执行官 Matthew Prince 表示，在 PHP 漏洞公开披露之前，其网络已观察到数千次相关的攻击尝试，此后攻击尝试次数已达数百万次。
-
赵长鹏警告PHP存在高危漏洞，影响WordPress等流行应用，补丁已于10月21日发布
币安创始人赵长鹏（CZ）发文警告用户，PHP编程语言中发现了两个高危漏洞（CVE-2026-109618和CVE-2026-109619），这些漏洞影响运行WordPress和Magento等流行应用的服务器。相关补丁已于2026年10月21日发布，但漏洞细节提前泄露后，野外利用很快得到证实。他提醒用户在未来几天访问任何网站时要格外小心，因为部分网站管理员可能未能及时更新安全补丁，未经验证的攻击可
-
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
美国国家安全局（NSA）敦促PHP用户修补两个9.2级严重漏洞，这些漏洞可能允许未经身份验证的攻击者在网络服务器上运行代码。
-
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
日本首相敦促修补PHP漏洞，并建议暂时关闭网站，因存在两个允许远程代码执行的严重漏洞。
-
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
OpenAI：PHP漏洞因其严重性和广泛性，是近期影响最大的漏洞之一
-
PHP关键漏洞影响全球70%网站，补丁因细节泄露提前发布
一家公司表示，PHP中存在一个关键漏洞，影响了全球多达70%的网站，包括WordPress以及许多政府和电子商务网站。安全研究人员称，该漏洞是利用AI发现的。由于细节泄露，补丁已提前一天发布。
-
CertiK警告：eMudhra漏洞或致加密机器人面临风险
区块链安全公司CertiK警告称，加密交易机器人和交易所应用程序可能仍面临eMudhra证书漏洞的风险，因为浏览器修复措施可能无法保护所有软件。
-
因PHP漏洞，芬兰、荷兰、法国关闭或下线部分政府互联网服务/网站
因PHP漏洞，芬兰关闭国家互联网服务，荷兰网络安全机构下线网站，法国临时下线省政府网站。此前，PHP被曝出两个严重性评级为9.2/10的漏洞，可能允许攻击者在未经身份验证的情况下远程执行恶意代码，威胁数百万运行PHP的网站。Cloudflare已报告早期攻击，欧盟网络安全官员敦促立即修补，并建议在无法修复时下线受影响网站。
-
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
安全研究员Bürgel称PHP关键补丁发布前漏洞已流传，PHP计划于美东时间上午10点发布补丁，安全建议敦促运营商限制暴露服务并立即准备打补丁。
-
NEAR Intents Protocol 380万美元漏洞归因于存款错误
NEAR Intents Protocol的事件复盘报告将一起380万美元的漏洞攻击归因于一个存款错误。该协议在收到另一份关键漏洞报告后，已移除存款通知，并表示所有受影响用户均已获得全额赔偿。
-
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
bOSMO项目因发现允许低成本铸造代币的漏洞，导致流动性池面临风险，现已启动赔偿计划，但特定快照日期后购买的代币不符合赔偿资格。
-
Protos：XRPN股东在不知情XRP存在通胀漏洞的情况下投票通过上市，该漏洞可允许铸造数万亿XRP
据Protos报道，Evernorth Holdings（XRPN）的股东在9月30日投票通过公司在纳斯达克上市的计划时，并不知晓XRP Ledger存在一个严重的通胀漏洞。该漏洞可允许黑客铸造数万亿新的XRP，从而打破XRP固定供应的承诺。该漏洞于9月22日被报告给Ripple的开发部门，并于9月25日通过紧急补丁修复，但直到10月9日合并完成后才正式披露。尽管该漏洞未被实际利用，但股东在不知情
-
XRP Ledger基金会修复关键漏洞，曾可凭空铸造数万亿XRP
XRP Ledger基金会已修复一个自2015年起存在、近期由Veria Labs发现的关键漏洞。该漏洞曾允许恶意行为者绕过固定供应上限，凭空铸造高达18.45万亿XRP。基金会确认，未有未经授权的XRP被铸造，且该漏洞从未在公共网络上被利用。基金会还为其决定辩护，即为立即进行软件更新而规避了标准修正程序，此次更新与RippleX、核心开发者和验证者协调，并于9月25日发布了修补后的软件。
- 暂无数据
漏洞
24小时热榜
-
1
三星电子较前收下跌4.44%，现报₩231,250
-
2
SK海力士较前收上涨5.58%，现报₩1,570,000
-
3
三星电子较前收下跌5.99%，现报₩227,500
-
4
日经亚洲：伊朗分离主义分子加强袭击并占领领土，以应对美国可能发动的全面袭击
-
5
中国科技股光环褪色：科创50指数较7月高点暴跌超40%，宁德时代年内跌37%凸显AI盈利疑虑
-
6
印度批准220亿美元军事开支，以应对与中国边境紧张局势
-
7
FERMA币现状与前景解析
-
8
LS Cable子公司Gaon Cable获9000万美元美国AI数据中心电缆订单
-
9
奥巴马批评特朗普对伊朗开战，称美国更脆弱且油价上涨
-
10
FLOW是什么币种？Flow区块链生态与现状解析
今日行情
推荐阅读
