“数百万设备存在漏洞”：Ledger首席技术官

• 该高管强调，关键漏洞已在生态系统中被积极利用。
• 数千台旧版本服务器没有技术解决方案，仍将面临风险。

Ledger的首席技术官（CTO）查尔斯·吉耶梅特（Charles Guillemet）警告称，当前网络安全状况“确实令人恐惧”，这是由于互联网基础设施中的关键漏洞的结合。

根据这位高管的说法，这些漏洞的利用在数字生态系统中已经处于活跃状态，全球数百万台设备将不会在短期内收到更新，并预计这一局面不会很快改善。

吉耶梅特在2026年10月21日通过社交媒体分享的警报，集中在三个同时存在的漏洞方面。

第一个漏洞涉及PHP编程语言中的两个关键漏洞，其严重性评级为9.2分（满分10分），正如今天《加密新闻》（CriptoNoticias）所报道的那样。

吉耶梅特强调，利用尝试甚至在官方修复发布之前就已开始，并提醒说旧版本软件没有补丁。

第二个风险来源于Node.js，本月报告了四个高严重性漏洞，允许任意代码执行。

最后，CTO指出发现了八个中间TLS证书，其私钥在3到8位之间被泄露。对此发现，吉耶梅特表示，已经无法完全信任TLS标准。

这一局面对比特币和数字资产生态系统的影响是直接的。尽管比特币协议的共识与PHP无关，并且完全免疫于这些远程执行报告，但促进商业和保管操作的周边基础设施仍然保持着广泛的攻击面。

交易所的公共接口、内部钱包系统、去中心化金融（DeFi）平台以及用于支付的应用程序编程接口（API）都面临风险。

围绕PHP问题的严重性在于对遗留软件的结构性依赖。被识别为CVE-2026-109618和CVE-2026-109619的漏洞将由PHP基金会在今天修复，但更新仅限于8.2到8.5版本。根据研究员乔纳森·克兰（Jonathan Cran）收集的数据，59%的暴露在互联网上的服务器运行的是过时版本——早于8.1版本——这些版本已达到生命周期的尽头。

这使得超过884,000台服务器处于永久脆弱的状态。该风险的地理分布呈现出高度暴露的热点；例如，在阿根廷，88%的注册设备将没有分配的补丁。

问题进一步加剧，因为这部分基础设施大多托管在大型供应商的共享服务中，允许一个被泄露的地址同时影响数百个门户、历史论坛和使用PHP的点对点（P2P）交易脚本。

面对吉耶梅特确认旧机器缺乏可行技术解决方案的情况，加密货币生态系统面临结构性不对称。使用人工智能辅助的自动化工具大幅降低了寻找和大规模利用漏洞所需的运营成本，超出了滞后基础设施的响应能力。

为了减轻这一永久暴露窗口，无法立即迁移到官方支持版本的公司和管理员将依赖于紧急遏制措施。断开脆弱终端、仅通过虚拟私人网络（VPN）限制访问、实施严格的允许地址列表以及持续监控异常文件生成被视为维持用户资金和数据完整性的主要生存机制。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。