「數百萬設備存在漏洞」：Ledger 首席技術官

• 這位高管強調，關鍵漏洞已在生態系統中被積極利用。
• 數以千計的舊版伺服器沒有技術解決方案，將繼續暴露在風險中。

Ledger 的首席技術官（CTO）查爾斯·吉耶梅（Charles Guillemet）警告，當前的網絡安全狀況「真的令人恐懼」，因為互聯網基礎設施中的關鍵漏洞相互交織。

根據這位高管的說法，這些漏洞的利用已在數位生態系統中活躍，影響到全球數百萬台設備，這些設備在短期內不會收到更新，並預示著情況不會很快改善。

吉耶梅於2026年10月21日通過社交媒體發出警報，重點關注三個同時存在的漏洞。

第一個漏洞涉及PHP 程式語言中的兩個關鍵漏洞，其嚴重程度評級為 9.2 分（滿分 10 分），正如今日《加密新聞》（CriptoNoticias）所報導的那樣。

吉耶梅強調，利用這些漏洞的嘗試甚至在官方修補程序發布之前就已經開始，並提醒說舊版軟體沒有修補程序可用。

第二個風險來源是 Node.js，本月報告了四個高嚴重性的漏洞，允許任意代碼執行。

最後，CTO 指出發現了八個中介 TLS 證書，其私鑰在 3 到 8 位之間被洩露。對於這一發現，吉耶梅斷言，現在無法完全信任 TLS 標準。

這一情況對比特幣和數位資產的生態系統產生了直接影響。儘管比特幣協議的共識不依賴於 PHP，並且對這些遠程執行報告完全免疫，但促進商業和保管操作的周邊基礎設施仍然保持著廣泛的攻擊面。

交易所的公共介面、內部錢包系統、去中心化金融（DeFi）平台以及用於支付的應用程式介面（API）都面臨風險。

圍繞 PHP 的問題的嚴重性在於對遺留軟體的結構性依賴。這些漏洞被標識為 CVE-2026-109618 和 CVE-2026-109619，將由 PHP 基金會於今天修補，但更新僅限於 8.2 到 8.5 版本。根據研究人員喬納森·克蘭（Jonathan Cran）收集的數據，59% 的互聯網暴露伺服器運行的是過時版本——早於 8.1 版本——這些版本已經達到其生命週期的終點。

這使得超過 884,000 台伺服器處於持續的脆弱狀態。這一風險的地理分佈顯示出極高的暴露焦點；例如，在阿根廷，88% 的註冊設備將沒有分配的修補程序。

問題變得更加嚴重，因為這些基礎設施的大部分都托管在大型供應商的共享服務中，允許一個被攻擊的地址同時影響數百個門戶、歷史論壇和使用 PHP 的點對點（P2P）交易腳本。

面對吉耶梅確認舊設備缺乏可行技術解決方案的情況，數位貨幣生態系統面臨結構性不對稱。使用人工智慧輔助的自動化工具大幅降低了尋找和大規模利用漏洞所需的運營成本，超過了落後基礎設施的應對能力。

為了減輕這一持續暴露的窗口，那些無法立即遷移到官方支持版本的公司和管理者將依賴於緊急控制措施。斷開脆弱終端的連接、僅通過虛擬私人網路（VPN）限制訪問、實施嚴格的允許地址清單以及持續監控異常文件的生成，將成為維護用戶資金和數據完整性的主要生存機制。

本內容僅供參考，不構成任何金融、投資、法律或稅務建議。文中提及的任何活動、獎勵、線上活動或相關資訊，不應被視為對購買、出售或交易任何加密資產的推薦、招攬或邀請。加密資產具有高波動性，存在價值損失風險。WEEX服務、產品及相關活動的可用性可能因地區而異。用戶在參與前有責任確保符合當地適用法律法規。