นักวิจัยด้านความปลอดภัยใช้ช่องโหว่ PHP2Shell เจาะเว็บไซต์รางวัล รับรางวัลประมาณ 2000 ดอลลาร์สหรัฐในรูปแบบบิตคอยน์

By: www.theblockbeats.info|26/10/2026 08:40:59

แชร์

นักวิจัยด้านความปลอดภัย killa สามารถใช้ช่องโหว่ PHP2Shell เจาะเว็บไซต์รางวัล stealmybitcoin.com และรับรางวัลบิตคอยน์มูลค่าประมาณ 2021 ดอลลาร์สหรัฐ (0.02511679 BTC) ช่องโหว่นี้ (CVE-2026-109618 และ CVE-2026-109619) ถูกเปิดเผยเมื่อวันที่ 20 ตุลาคม เนื่องจากโค้ดการโจมตีไม่ถูกเผยแพร่ทันเวลา เมื่อวันที่ 24 ตุลาคม มีคนสร้างเว็บไซต์นี้ขึ้นมาโดยใช้เวอร์ชัน PHP ที่ไม่ได้รับการแพตช์ และเสนอรางวัลประมาณ 500 ดอลลาร์สหรัฐในรูปแบบบิตคอยน์เพื่อยืนยันช่องโหว่ รางวัลดังกล่าวเพิ่มขึ้นเป็นประมาณ 2000 ดอลลาร์สหรัฐจากการบริจาค หลังจากเริ่มท้าทายไปประมาณ 19.5 ชั่วโมง killa ได้เขียนโค้ดการโจมตีที่ใช้งานได้สำเร็จและสามารถเข้าถึงกุญแจส่วนตัวบนเซิร์ฟเวอร์ได้ ผู้สร้างเว็บไซต์ยืนยันว่าความท้าทายถูกแก้ไขแล้ว และยอมรับว่าการโจมตีประสบความสำเร็จ พร้อมชี้ให้เห็นว่าตนเองมีความผิดพลาดในการวางกุญแจ killa ต่อมาได้เปิดเผย PoC ที่สมบูรณ์บน GitHub

เนื้อหานี้จัดทำขึ้นเพื่อวัตถุประสงค์ด้านการให้ข้อมูลทั่วไปเท่านั้น และไม่ถือเป็นคำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษี อีเวนต์ รีวอร์ด โปรโมชันออนไลน์ หรือข้อมูลที่เกี่ยวข้องใดๆ ที่กล่าวถึงในที่นี้ ไม่ควรถือเป็นคำแนะนำ การชักชวน หรือคำเชิญชวนให้ซื้อ ขาย เทรด หรือดำเนินการอื่นใดเกี่ยวกับสินทรัพย์คริปโต สินทรัพย์คริปโตมีความผันผวนสูงและอาจส่งผลให้เกิดการขาดทุน ความพร้อมให้บริการของบริการ ผลิตภัณฑ์ และอีเวนต์ที่เกี่ยวข้องของ WEEX อาจแตกต่างกันไปตามภูมิภาค คุณมีหน้าที่ตรวจสอบให้แน่ใจว่าการเข้าร่วมของคุณเป็นไปตามกฎหมายและข้อบังคับท้องถิ่นที่ใช้บังคับ

คุณอาจสนใจ

ผลประกอบการ Google วันที่ 28/10: การตัดสินใจของ Fed จะส่งผลต่อหุ้น GOOGL หรือไม่?

พรีวิวผลประกอบการไตรมาส 3 ปี 2026 ของ Google (GOOGL) วันที่ 28/10 สำรวจประมาณการรายได้ การใช้จ่ายด้าน AI การตัดสินใจของ Fed และปัจจัยที่อาจส่งผลต่อหุ้น GOOGL

เหตุการณ์ลดเลเวอเรจในตลาดคริปโตคืออะไร? Liquidation กับ ADL ต่างกันอย่างไร

ทำความเข้าใจเหตุการณ์ลดเลเวอเรจในตลาด crypto: liquidation กับ ADL, การลดลงของ open interest ที่อาจทำให้เข้าใจผิด, ความเสี่ยงจากการ hedge และสิ่งที่ควรตรวจสอบก่อนเทรด

สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต

นักลงทุนบิตคอยน์ควรให้ความสนใจในวันพุธและวันพฤหัสบดีเป็นพิเศษ สี่การตัดสินใจและตัวเลขสามารถกำหนดได้ในเวลาอันสั้นว่าผู้ลงทุนกล้ารับความเสี่ยงมากน้อยเพียงใด.

ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research

ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง

ทำไมคริปโต Quant (QNT) ถึงขึ้นวันนี้? ราคาและปริมาณซื้อขายบอกอะไรได้บ้าง

ทำไม Quant (QNT) ถึงขึ้นวันนี้? ตรวจสอบหลักฐานด้านราคาและปริมาณซื้อขาย ไทม์ไลน์ความร่วมมือกับธนาคาร สมมติฐานเรื่องอุปสงค์โทเคน และความเสี่ยงก่อนเทรด

Trenching ในคริปโตคืออะไร? ศัพท์สแลงการเทรด ความเสี่ยงของโทเค็น และต้นทุนการออกจากสถานะ

Trenching ในคริปโตคืออะไร? เรียนรู้ศัพท์สแลง วิธีตรวจสอบโทเค็น ความเสี่ยงด้านสภาพคล่อง และเหตุใดโทเค็นที่ราคาสูงขึ้นจึงยังทำให้ขาดทุนได้หลังหักต้นทุนการเทรด

การโจมตีการปกครองด้วยการกู้ยืมเงินด่วน สะท้อนอะไรต่ออุตสาหกรรมจากการขโมย X100?

กฎหมายคืนเงินจากตู้คีออสก์คริปโตในนอร์ทแคโรไลนา: ใครบ้างมีสิทธิ์ และเริ่มใช้เมื่อใด?

ทำความเข้าใจกฎหมายคืนเงินจากตู้คีออสก์คริปโตในนอร์ทแคโรไลนา: วันเริ่มมีผล 01/2027 ผู้มีสิทธิ์ กำหนดเวลารายงาน และเอกสารที่ผู้เสียหายควรเก็บไว้

AI ทำให้ต้นทุนการค้นหาช่องโหว่ลดลงอย่างรวดเร็ว อุตสาหกรรมคริปโตแบ่งออกเป็นสองฝ่ายเพื่อตอบสนอง

Ethereum : Glamsterdam ถูกเลื่อนออกไปหลังจากตรวจพบความเสี่ยงใน 13 สัญญา

ใครกำลังทำเงินจากดอลลาร์ดิจิทัล? การแบ่งปันผลกำไรระหว่างผู้ออกสเตเบิลคอยน์ ผู้จัดจำหน่าย และผู้ให้บริการชำระเงิน

Pump.fun : ทำไมกำไรที่แสดงอาจหลอกลวงผู้ที่ชื่นชอบการคัดลอกการซื้อขาย

อารมณ์ของเหรียญที่ไม่ใช่ Bitcoin แยกออกจากกัน ในขณะที่ตลาดตกอยู่ในความตื่นตระหนก วาฬจะดำเนินการอย่างไร

ECB ระบุว่า ยูโรดิจิทัลจะทำให้ยุโรปควบคุมระบบการชำระเงินได้

IOSG: หลังจาก KBW และ TOKEN2049 เมื่อกระแสคริปโตเริ่มลดลง ใครยังคงสร้างสรรค์?

ชุมชน Monero สนับสนุนข้อเสนอ 45 XMR สำหรับการพัฒนาหลัก

ความเสี่ยงในเศรษฐกิจโลกเพิ่มขึ้น: ทรัมป์ขู่สองด้าน, สัญญาณเตือนหนี้ในปัญญาประดิษฐ์

🚨 ตามรายงานของ CNN สหรัฐอเมริกาได้เตรียมการสำหรับการปฏิบัติการขนาดใหญ่ต่ออิหร่านซึ่งอาจเริ่มภายใน 96 ชั่วโมงหากทรัมป์อนุมัติ 🏭 ทรัมป์กล่าวว่าหากบริษัทที่ลงทุนในสหรัฐเอาเปรียบประเทศ อัตราภาษีศุลกากรอาจเพิ่มขึ้นถึง 50% 💻 อีลอน มัสก์ได้ประกาศว่าเขาคาดว่าจะมีการล้มละลายและการควบรวมกิจการในผู้ให้บริกา...

ระยะเวลาการแสดงความคิดเห็นสาธารณะเกี่ยวกับกฎระเบียบใหม่ของ SEC สิ้นสุดลง: เราอยู่ห่างจาก 'ICO ที่เป็นไปตามกฎระเบียบ' แค่ไหน?

HSBC เริ่มดำเนินการ RedCoin สเตเบิลคอยน์ที่เชื่อมโยงกับดอลลาร์ฮ่องกงผ่าน PayMe ขยายไปยังผู้ใช้มากกว่า 3.3 ล้านคนและร้านค้ากว่า 100,000 แห่ง

[การโต้เถียงเกี่ยวกับบิตคอยน์ 0 ดอลลาร์②] "0 ดอลลาร์เป็นการพูดเกินจริง"... เหตุผลที่วอลล์สตรีทโต้แย้ง

แคนาดาเสนอการถอนเงินสเตเบิลคอยน์โดยตรงสำหรับผู้ถือรายย่อยพร้อมเพดานค่าธรรมเนียม 1%

แคนาดาเสนอการถอนเงินสเตเบิลคอยน์ที่นำโดยผู้ออกโดยไม่มีจำนวนขั้นต่ำ เพดานค่าธรรมเนียม 1% และกำหนดเวลาสามวันทำการ โดยขึ้นอยู่กับข้อจำกัดด้านสภาพคล่อง.

[ETHเลตเตอร์] เมอรีซซึ่งการเงิน, ตรวจสอบการโทเคนการค้าหุ้นเกาหลีที่ใช้ OP Stack

อีเธอเรียมเป็นเครือข่ายที่มีฐานนิเวศที่ใหญ่ที่สุดในโลกในด้านจำนวนผู้พัฒนาและมูลค่ารวมที่ฝาก (TVL) ETHเลตเตอร์จะนำเสนอข่าวสารสำคัญเกี่ยวกับนิเวศอีเธอเรียมที่เกิดขึ้นในสัปดาห์ที่ผ่านมา อีเธอเรียมเกาหลีเป็นองค์กรที่ประกอบด้วยเจ้าหน้าที่มูลนิธิอีเธอเรียมชาวเกาหลีและผู้มีส่วนร่วมหลักในนิเวศ ข่าวสาร...

Memecoin LIBRA : ไม่มีการดำเนินคดีสำหรับ Javier Milei, ศาลอาร์เจนตินาไม่พบการฉ้อโกง

Memecoin LIBRA : ศาลอาร์เจนตินาตัดสินไม่ดำเนินคดีสำหรับ Javier Milei, น้องสาว Karina และ Hayden Davis ผู้พิพากษาไม่พบการฉ้อโกง.

มติ Fed, GDP และ PCE กำหนดทิศทางตลาด | WEEX พรีวิวตลาดประจำสัปดาห์ (10.26-10.30)

ประเด็นสำคัญในสัปดาห์นี้ ได้แก่ มติ Fed ตัวเลขประมาณการ GDP ไตรมาส 3 เบื้องต้น ข้อมูล PCE เดือนกันยายน และผลประกอบการจาก Visa, SK hynix, Robinhood รวมถึงบริษัทเทคโนโลยีรายใหญ่ สัญญาณด้านนโยบาย เงินเฟ้อ และอุปสงค์ AI จะทยอยประกาศออกมาในช่วงเวลาใกล้กัน ทำให้ QQQ, BTC และหุ้นเทคโนโลยีอ่อนไหวต่อคาดการณ์อัตราดอกเบี้ยและแนวโน้มธุรกิจ

ทองร่วงต่ำกว่า $4,000 บิทคอยน์ปรับลงต่ำกว่า $80,000 | WEEX TradFi Daily(26/10/2026)

ณ ราคาปิดวันที่ 23/10 ดัชนีหลักเคลื่อนไหวคละกัน โดย Dow อ่อนตัวลง น้ำมันดิบ Brent ขึ้นสู่ระดับประมาณ $116.7 ใกล้ระดับสูงสุดในรอบเกือบ 6 เดือน และหุ้นพลังงานนำตลาด ขณะที่ทองคำร่วงต่ำกว่า $4,000 ชั่วคราว และบิทคอยน์ปรับลงใกล้ $80,000 หุ้นความมั่นคงปลอดภัยทางไซเบอร์แข็งแกร่งขึ้นเมื่อสัปดาห์ที่แล้ว โดย CrowdStrike เพิ่มขึ้นเกือบ 12% วันนี้ตลาดจับตาว่าการปรับฐานของบิทคอยน์ใกล้สิ้นสุดหรือยัง รวมถึงผลประกอบการของ Verizon, Cadence, Celestica และ Amkor

หน่วยงานกำกับดูแลตลาดหลักทรัพย์ของปานามาไม่รวมสกุลเงินดิจิทัลในการกำกับดูแล

กองทุนโทเคนของ Solana โดย JP Morgan: ความหมายของ MONY และ JLTXX ต่อการนำ RWA ของนักลงทุนสถาบัน

JP Morgan Asset Management ประกาศในวันที่ 22 ตุลาคม 2026 ว่านักลงทุนที่มีคุณสมบัติเหมาะสมจะสามารถใช้กองทุนตลาดเงินโทเคนที่มีอยู่ "MONY" และ "JLTXX" บน Solana ได้ นี่ไม่ใช่การตั้งกองทุนใหม่ แต่เป็นการขยายตัวที่รองรับหลายเชน การซื้อและการแลกคืนจะดำเนินการผ่าน Morgan Money.

คุณอาจสนใจ

ผลประกอบการ Google วันที่ 28/10: การตัดสินใจของ Fed จะส่งผลต่อหุ้น GOOGL หรือไม่?

เหตุการณ์ลดเลเวอเรจในตลาดคริปโตคืออะไร? Liquidation กับ ADL ต่างกันอย่างไร

สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต

ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research

ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง

ทำไมคริปโต Quant (QNT) ถึงขึ้นวันนี้? ราคาและปริมาณซื้อขายบอกอะไรได้บ้าง

Trenching ในคริปโตคืออะไร? ศัพท์สแลงการเทรด ความเสี่ยงของโทเค็น และต้นทุนการออกจากสถานะ

การโจมตีการปกครองด้วยการกู้ยืมเงินด่วน สะท้อนอะไรต่ออุตสาหกรรมจากการขโมย X100?

กฎหมายคืนเงินจากตู้คีออสก์คริปโตในนอร์ทแคโรไลนา: ใครบ้างมีสิทธิ์ และเริ่มใช้เมื่อใด?

AI ทำให้ต้นทุนการค้นหาช่องโหว่ลดลงอย่างรวดเร็ว อุตสาหกรรมคริปโตแบ่งออกเป็นสองฝ่ายเพื่อตอบสนอง

Ethereum : Glamsterdam ถูกเลื่อนออกไปหลังจากตรวจพบความเสี่ยงใน 13 สัญญา

Pump.fun : ทำไมกำไรที่แสดงอาจหลอกลวงผู้ที่ชื่นชอบการคัดลอกการซื้อขาย

อารมณ์ของเหรียญที่ไม่ใช่ Bitcoin แยกออกจากกัน ในขณะที่ตลาดตกอยู่ในความตื่นตระหนก วาฬจะดำเนินการอย่างไร

ECB ระบุว่า ยูโรดิจิทัลจะทำให้ยุโรปควบคุมระบบการชำระเงินได้

IOSG: หลังจาก KBW และ TOKEN2049 เมื่อกระแสคริปโตเริ่มลดลง ใครยังคงสร้างสรรค์?

ชุมชน Monero สนับสนุนข้อเสนอ 45 XMR สำหรับการพัฒนาหลัก

ความเสี่ยงในเศรษฐกิจโลกเพิ่มขึ้น: ทรัมป์ขู่สองด้าน, สัญญาณเตือนหนี้ในปัญญาประดิษฐ์

[การโต้เถียงเกี่ยวกับบิตคอยน์ 0 ดอลลาร์②] "0 ดอลลาร์เป็นการพูดเกินจริง"... เหตุผลที่วอลล์สตรีทโต้แย้ง

แคนาดาเสนอการถอนเงินสเตเบิลคอยน์โดยตรงสำหรับผู้ถือรายย่อยพร้อมเพดานค่าธรรมเนียม 1%

[ETHเลตเตอร์] เมอรีซซึ่งการเงิน, ตรวจสอบการโทเคนการค้าหุ้นเกาหลีที่ใช้ OP Stack

Memecoin LIBRA : ไม่มีการดำเนินคดีสำหรับ Javier Milei, ศาลอาร์เจนตินาไม่พบการฉ้อโกง

มติ Fed, GDP และ PCE กำหนดทิศทางตลาด | WEEX พรีวิวตลาดประจำสัปดาห์ (10.26-10.30)

ทองร่วงต่ำกว่า $4,000 บิทคอยน์ปรับลงต่ำกว่า $80,000 | WEEX TradFi Daily(26/10/2026)

หน่วยงานกำกับดูแลตลาดหลักทรัพย์ของปานามาไม่รวมสกุลเงินดิจิทัลในการกำกับดูแล

กองทุนโทเคนของ Solana โดย JP Morgan: ความหมายของ MONY และ JLTXX ต่อการนำ RWA ของนักลงทุนสถาบัน

ผู้สร้างตลาดสกุลเงินดิจิทัลที่แท้จริงและปลอม: อะไรทำให้ผู้สร้างตลาดมีความน่าเชื่อถือ?

ผลประกอบการ Google วันที่ 28/10: การตัดสินใจของ Fed จะส่งผลต่อหุ้น GOOGL หรือไม่?

เหตุการณ์ลดเลเวอเรจในตลาดคริปโตคืออะไร? Liquidation กับ ADL ต่างกันอย่างไร

สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต

ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research

ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง

ทำไมคริปโต Quant (QNT) ถึงขึ้นวันนี้? ราคาและปริมาณซื้อขายบอกอะไรได้บ้าง

บทความล่าสุด

ผลประกอบการ Google วันที่ 28/10: การตัดสินใจของ Fed จะส่งผลต่อหุ้น GOOGL หรือไม่?

เหตุการณ์ลดเลเวอเรจในตลาดคริปโตคืออะไร? Liquidation กับ ADL ต่างกันอย่างไร

สัปดาห์ข้างหน้า: 4 ช่วงเวลาสำคัญสำหรับตลาดคริปโต

ตลาดการคาดการณ์นำมาซึ่งประโยชน์จริงหรือไม่? – Tiger Research

ใครถือหุ้นที่ถูกโทเคน? นักลงทุนรายย่อยจำนวนมากที่มีสินทรัพย์กระจุกตัวสูง

เหรียญที่ลิสต์ล่าสุดบน WEEX