Binance：已在PHP安全漏洞官方补丁发布前采取防护措施并完成修复

PHP官方同日就“php2shell”漏洞发布分支修复版本，Binance称已在官方补丁发布前主动防护并完成必要修复。交易所Web层、API网关与后台若依赖PHP，风险便落在基础软件供应链，考验虚拟补丁、WAF规则与热修复能力。8月Binance安全团队曾在恶意DAO治理提案执行前不到48小时协调多家CEX暂停相关代币充值，阻止约120万美元资金风险，安全披露正从钱包、链上治理延伸至传统Web基础设施。

最值得留意的是“补丁发布前完成修复”的时间差：快讯未披露受影响系统、是否遭利用及修复覆盖范围。补丁前处置多依赖临时缓解，上游版本发布后仍需二次核验，第三方组件与边缘节点的残余暴露才是关键。