cz

🚨 CZ يحذر: أحيانا يكفي أن يكون الموقع مخترقا لتصبح بياناتك في خطر!

تخيل أنك تدخل موقعا تعرفه وتثق فيه، لكن خلف الكواليس هناك ثغرة تسمح للمخترق بالسيطرة على خادمه!

هذا سبب تحذير مؤسس بينانس CZ من ثغرتين خطيرتين في لغة PHP، المستخدمة في تشغيل ملايين المواقع.

⚠️ الثغرتان تحملان تصنيفا أمنيا 9.2 من 10، وقد تسمحان للمهاجم بتنفيذ أوامر على الخوادم غير المحدثة دون تسجيل دخول.

والأخطر لمستخدمي الكريبتو؟

موقع مخترق قد يتحول إلى فخ لسرقة بيانات الدخول أو خداعك لربط محفظتك.

🛡️ كيف تحمي نفسك؟

✅ تجنب الروابط المشبوهة، حتى لو بدت مألوفة.
✅ لا تربط محفظتك بمواقع غير موثوقة.
✅ لا تشارك عبارة الاسترداد مع أي موقع.
✅ إذا كنت تدير موقعا يستخدم PHP، ثبت التحديثات الأمنية فورا.

والخبر الجيد أن التحديثات الأمنية صدرت بالفعل في 21 أكتوبر.

تذكر: أحيانا أخطر ثغرة ليست في محفظتك، بل في الموقع الذي تثق به!

#CZ #PHP2Shell #CyberSecurity #Binance

JUST IN :
🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰
Binance’s CZ posted…

No crypto wallet is 100% safe.
No software is bug free.
No tech is 100% secure.
#CZ
$BNB

@CZ تحذير لمستخدمي العملات المشفرة: ثغرات خطيرة في PHP تثير مخاوف أمنية

حذّر تشانغبينغ تشاو (CZ) مستخدمي الإنترنت من ضرورة توخي مزيد من الحذر عند زيارة المواقع الإلكترونية، وذلك عقب الكشف عن ثغرتين خطيرتين في PHP.

قد تتيح الثغرتان، اللتان حُددتا بالمعرّفين CVE-2026-109618 وCVE-2026-109619، للمهاجمين تنفيذ تعليمات برمجية ضارة عن بُعد على الخوادم المعرضة للخطر، من دون الحاجة إلى مصادقة.

أصدر فريق أمن PHP تحديثات لإصلاح الثغرتين في 21 أكتوبر 2026. وتحث وكالات الأمن السيبراني المؤسسات على تحديد الأنظمة المتأثرة وتطبيق التحديثات الأمنية المناسبة فورًا.

ماذا يعني هذا لمستخدمي العملات المشفرة؟

قد يشكل الموقع الإلكتروني المعرض للخطر تهديدًا أمنيًا، لكن هذا لا يعني أن كل منصة تداول للعملات المشفرة أو محفظة قد تعرضت للاختراق.

احمِ نفسك:

- تحقّق من عناوين المواقع الإلكترونية قبل ربط محفظتك.
- لا تشارك عبارة الاسترداد أو المفاتيح الخاصة مطلقًا.
- تجنّب الروابط المشبوهة وطلبات المحفظة غير المتوقعة.
- راجع تفاصيل المعاملة قبل توقيعها.
- استخدم المنصات الرسمية واحرص على تحديث أجهزتك.

رأيي: لا يقتصر أمن العملات المشفرة على حماية المفاتيح الخاصة. فالمواقع الإلكترونية والتطبيقات التي نتعامل معها مهمة أيضًا. ومن الضروري توخي الحذر، لا سيما عند الإعلان عن ثغرات أمنية.

تحقّق دائمًا من المعلومات قبل اتخاذ أي إجراء، ولا تفترض مطلقًا أن منصة ما متأثرة من دون تأكيد.

#CryptoSecurity #Binance #CZ

CZ 今早发话：AI 不用破解比特币，照样能干翻你

币安创始人 CZ 今早在 X 上发帖说：大家都在担心 AI 会破解加密货币，可互联网和银行系统依赖的加密机制，反而更脆弱。

他话锋一转：退一万步讲，哪怕 AI 永远破解不了比特币的加密，它照样能造成伤害——现成的数据泄露，已经喂出了满大街的钓鱼邮件和社工攻击。

言外之意：你的币不是在数学上丢的，而是在你点开的那条短信链接里丢的。

我觉得吧，这话是讲给"技术无敌论"患者听的。很多人以为私钥生成器固若金汤就高枕无忧，却忘了最大的漏洞永远坐在屏幕前面——密码截图存相册、助记词明文躺备忘录、收到"交易所风控部"短信就慌神。

昨天他刚预警 PHP 高危漏洞（CVE-2026-109618/109619，评分 9.2），呼吁谨慎上网；今天再补一刀：AI 时代的攻击根本不跟你拼算法，直接拼演技——克隆的声音、仿冒的客服、以假乱真的邮件。攻击成本降了十倍，你的防御还停在"我密码很复杂"。

二选一：你更担心量子计算机哪天算出你的私钥，还是更担心 AI 明天模仿熟人骗你转账？

$BTC
#CZ #AI安全

قال CZ اليوم على X❗️

لا توجد محفظة عملات مشفّرة آمنة بنسبة 100٪.
لا يوجد برنامج خالٍ من الأخطاء.
لا توجد تقنية آمنة بنسبة 100٪.

هناك مخاطر في كل ما تفعله.
وهناك مخاطر أيضًا إن لم تفعل شيئًا.

ستحدث مشكلات وانتكاسات، وستكون هناك أمور تحتاج إلى حل.

ابقَ على اطلاع دائم. أدر المخاطر. حلّ المشكلات.

أتفق تمامًا مع @CZ ، لكن هل ينبغي أن نقلق بشأن هذا؟! هل يعرف شيئًا؟
ما قصة هذا؟

#CZ #Binance #bnb #EarningsSeason #BinanceSquare
$BNB $BTC $ETH

CZ: الذكاء الاصطناعي يكسر التشفير؟ لا تبالغوا، فالخطر الحقيقي هو التصيّد.

كتب CZ اليوم على X أن المخاوف من اختراق الذكاء الاصطناعي لتقنيات التشفير مبالغ فيها؛ فالتهديد الحقيقي يتمثل في تسريب البيانات، والتصيّد المدعوم بالذكاء الاصطناعي، وهجمات الهندسة الاجتماعية.

وقبل يوم واحد، حذّر من ثغرة PHP المعروفة باسم PHP2Shell: مهما كانت البروتوكولات متينة، تظل عرضة لثغرات الخوادم وإهمال المستخدمين.

أيهما يشكل الخطر الأكبر خلال العام المقبل: التصيّد المدعوم بالذكاء الاصطناعي أم ثغرات البنية التحتية؟ شاركونا آراءكم في التعليقات.

$BTC $ETH $BNB
#CZ #网络安全 #هجمات_التصيّد
(المصدر: Crypto Briefing)
⚠️تنبيه بشأن المخاطر: المعلومات الواردة أعلاه للمشاركة بأخبار السوق فقط، ولا تشكل نصيحة استثمارية. الاستثمار ينطوي على مخاطر؛ لذا يُرجى توخي الحذر.

تعليق CZ الساخر هذا ناريّ جدًا! قال إن الخوف من قراصنة الذكاء الاصطناعي مجرد هراء، وإن عالم العملات المشفّرة ليس بهذا السوء. لكنه أصاب كبد الحقيقة: إذا أراد أحدهم إسقاط عالم العملات المشفّرة، فلا حاجة إلى اختراق شيفرة بيتكوين؛ فتسريب البيانات واستخدامها في التصيّد بالهندسة الاجتماعية أكثر فعالية بكثير. علينا أن نصغي إليه هذه المرة: لا تكتفوا بإصلاح جدران الحماية، بل احموا مفاتيحكم الخاصة وبريدكم الإلكتروني، فهذا أهم من أي شيء آخر.

$BTC #AI #CZ

🚨 نشر CZ من باينانس…

لا توجد محفظة عملات رقمية آمنة بنسبة 100٪.
لا يوجد برنامج خالٍ من الأخطاء.
لا توجد تقنية آمنة بنسبة 100٪.
#CZ @CZ

🛡️ CZ: لا توجد محفظة آمنة بنسبة 100%، فهل «تنويع حيازاتك» متنوع حقًا؟

في 22 أكتوبر، نشر CZ تدوينة قصيرة جدًا على X: لا توجد محفظة عملات مشفرة آمنة بنسبة 100%، ولا برنامج خالٍ من الثغرات، ولا تقنية آمنة بنسبة 100%. كل ما نفعله ينطوي على مخاطر، وحتى عدم فعل أي شيء ينطوي على مخاطر. حافظ على تحديثاتك، وأدر المخاطر، وحل المشكلات.

حصدت التدوينة نحو 480 ألف مشاهدة في أقل من يوم، وأكثر من 8300 إعجاب، وما يزيد على 1000 رد.

سرعان ما انحرف النقاش في التعليقات إلى موضوع آخر: مخاطر الحيازات. استخدم كثيرون أدوات لاختبار محافظهم، وكانت الخلاصة مؤلمة بعض الشيء —
🔹 BTC وETH وSOL، إلى جانب بضع عملات لشبكات عامة أخرى؛ قد يبدو أنك اشتريت خمس أو ست عملات، لكن ارتباطها ببعضها مرتفع في الواقع
🔹 في اختبارات الضغط، غالبًا ما تهبط المحافظ المثقلة بعملات الشبكات العامة أسرع من الاحتفاظ بـBTC وحده
🔹 استخدام البنية التحتية نفسها والتأثر بمزاج السوق نفسه يعني أن تعدد العملات لا يساوي تنويع المخاطر

وثمة جانب آخر يرتبط بأحداث اليومين الماضيين: بعد ظهور أخبار عن ثغرة PHP، أصدرت PancakeSwap بيانًا استباقيًا أوضحت فيه أنها لا تستخدم PHP ضمن حزمة تقنياتها وأن أموال المستخدمين آمنة. وأعاد CZ نشر البيان، قائلًا إن على معظم المشاريع إصدار تأكيد مماثل على الأقل.

برأيي، هناك نوعان من المخاطر: «تعطل المحفظة أو المنصة» و«هبوط كل الحيازات معًا». يمكن مواجهة الأول بتوزيع الأموال على محافظ مختلفة، وإلغاء التفويضات، والاعتماد على الإعلانات الرسمية فقط؛ أما الثاني فيتطلب أصولًا مختلفة فعلًا وإدارةً لحجم المراكز، لا مجرد شراء مزيد من العملات المتشابهة.

كم عملة في حيازاتك ترتفع وتهبط مع BTC؟ وهل لديك أي أصل يهبط فيه بينما لا تهبط أنت؟

#CZ #钱包安全 #风险管理 #ساحة_باينانس

أتقن CZ هذه المرة لعبة التنصّل من المسؤولية، وأخرج مباشرةً ذريعة «لا يوجد أمان مطلق» الجاهزة لكل موقف. تابعوا الحكاية كما تشاؤون، لكن لا تتوقعوا من المنصة أن تحميكم؛ فالوعي الأمني لديكم هو خط الدفاع الأخير.

#CZ #CryptoSecurity #WalletSecurity

【أخبار السوق العاجلة】لا توجد محفظة آمنة بنسبة 100%—وقد كشف CZ الحقيقة مباشرةً هذا المساء. نشر في الساعة 20:25 قائلاً إنه لا توجد تقنية خالية تماماً من المخاطر، وأن عدم القيام بأي شيء ينطوي على مخاطر أيضاً؛ والحل الوحيد هو التحديث المستمر وإدارة المخاطر. أما ما يجعل الصورة أكثر قتامة، فهو توالي حوادث خطيرة على مدى يقارب 20 شهراً: ثغرة PHP عالية الخطورة، واختراق Railway، وتسريب المفتاح الخاص لـFearless. تجاوزت الهجمات المحافظ نفسها واستهدفت سلسلة التوريد في المراحل السابقة. قد يكون الكلام قاسياً، لكن ترك أمن أصولك للصدفة هو الخطر الحقيقي. هل ما زلت تجرؤ على وضع كل أصولك الكبيرة في المحافظ الساخنة؟ اضغط 1 إذا كنت تثق بالمحافظ الساخنة، واضغط 2 إذا كنت تفضّل التخزين البارد بلا تردد
$BTC $BNB $DOT
#钱包安全 #CZ #هجوم_سلسلة_التوريد
（المصدر: BlockTempo）
⚠️تنبيه بشأن المخاطر: المعلومات أعلاه لمشاركتها حول السوق، ولا تشكّل نصيحة استثمارية؛ فالاستثمار ينطوي على مخاطر، لذا يُرجى توخي الحذر عند دخول السوق.

قال CZ: لا توجد محفظة عملات مشفّرة آمنة بنسبة 100٪.

لا يوجد برنامج خالٍ من الأخطاء

لا توجد تقنية آمنة بنسبة 100٪

كل ما تفعله ينطوي على مخاطر

وحتى عدم فعل أي شيء ينطوي على مخاطر

ستظهر مشكلات وعقبات تحتاج إلى حل

ابقَ على اطلاع بأحدث المستجدات، وأدر المخاطر، وحلّ المشكلات 🙋#cz

تحذير عاجل من CZ!

يقول مؤسس Binance، CZ: «توخّوا حذرًا شديدًا عند زيارة أي موقع إلكتروني خلال الأيام القليلة المقبلة!»

اكتُشفت ثغرتان خطيرتان في PHP (CVE-2026-109618 وCVE-2026-109619). قد تتعرض ملايين مواقع WordPress والعملات المشفرة للاختراق!

يمكن للمخترقين إنشاء صفحات مزيفة لربط المحافظ وسرقة أموالك.

لا تربط محفظتك بأي موقع غير معروف اليوم.

شارك هذا التحذير لحماية أصدقائك!

#Binance

#CZ

#CryptoSecurity

#BTC

#أخبار_عاجلة

انتهيت من قراءة «حياة بينانس». اغتنم CZ، المبرمج القادم من ليانيونقانغ، فرص عصره وأسّس بينانس، ثم عاش حياة حافلة بالتقلبات، واجه فيها أزمة وانتهى به الأمر إلى السجن. قد تصنع فرص العصر النجاح، لكن لا ينبغي إغفال القواعد والتعامل معها باحترام. أؤمن بأن المستقبل يحمل فرصًا وتحديات أكثر على حد سواء. #العملات_المشفرة #CZ

CZ يتحدث فجأة: لا تنقروا عشوائيًا على المواقع خلال الأيام المقبلة؛ فالقراصنة بدأوا بالفعل باستغلال ثغرة PHP خلال فترة انكشافها ⚠️

لنبدأ بثلاثة أرقام. CVE-2026-109618 وCVE-2026-109619، بدرجة CVSS تبلغ 9.2، تتيحان تنفيذ تعليمات برمجية عن بُعد من دون تسجيل دخول — يكفي فتح صفحة مخترقة حتى تصبح كلمات مرور الحسابات ومفاتيح API عرضة للسرقة. لم يُصدر التصحيح إلا في 21 أكتوبر، لكن تفاصيل الثغرة تسرّبت أولًا، ثم تأكد استغلالها لاحقًا؛ وخلال هذه الفترة ظلت المواقع حول العالم مكشوفة بلا حماية. أجرى MistEye من شركة SlowMist مسحًا لقطاع العملات المشفرة: من بين 1488 نطاقًا، يحمل 793 منها بصمة PHP مباشرة، أي أكثر من النصف.

لنفهم لماذا قطاع العملات المشفرة أكثر عرضة للخطر من الإنترنت عمومًا. تُعد PHP أساسًا قديمًا لأنظمة إدارة المحتوى وأنظمة الدفع لدى التجار حول العالم، وما زالت قنوات العملات التقليدية لدى كثير من منصات التداول وبوابات الدفع الصغيرة تعمل عليها. عندما تنفجر ثغرة كهذه، لا يكون أول ما يتضرر أسعار العملات على السلسلة، بل بيانات اعتماد المستخدمين على هذه المواقع — فالتصيد الاحتيالي المصحوب بحشو بيانات الاعتماد، إلى جانب تنفيذ التعليمات البرمجية عن بُعد من دون مصادقة، يستهدف صلاحيات التوقيع، لا أسعار السوق. تحققت Coinbase وBitGo من أن أنظمتهما سليمة، لكن ليس كل الجهات قد فحصت جميع مورّديها؛ أما الحكومة التشيكية فأغلقت موقعها الرسمي ببساطة إلى حين تثبيت التصحيح. ومستوى الاستعداد متفاوت. حتى مؤسسة PHP نفسها أقرت بأنها رصدت مؤشرات على المشكلة في 2024، ثم استمرت الخلافات الداخلية لعامين؛ وكان وصفها الرسمي: «فشل هيكلي» (structural failure).

أما أثر ذلك على الأصول المستهدفة: فأصول مثل $BTC $ETH $BNB ذات القيمة السوقية الكبيرة، لا يمكن المساس بأموالها على السلسلة؛ لذا فإن هذا النوع من الحوادث لا يتعدى غالبًا التأثير في المعنويات. الخطر الحقيقي يواجه من يواصلون تصفح المواقع عشوائيًا خلال الأيام المقبلة، والمطالبة بالإيردروب، وربط محافظهم بمواقع صغيرة — فالذي قد يفقدونه ليس السعر، بل المفاتيح.

الخلاصة بسيطة: قد يستغرق تطبيق التصحيحات أسبوعًا على الأقل بعد اكتشاف الثغرات. وخلال الأيام المقبلة، افعلوا ثلاثة أشياء: لا تنقروا على الروابط المشبوهة، ولا تتركوا مبالغ كبيرة في محافظ إضافات المتصفح، وغيّروا مفاتيح API الخاصة بمنصات التداول مرة واحدة. هذا رأي شخصي، ولا يُعدّ نصيحة استثمارية.

#PHP安全预警 #CZ #币圈安全 #交易所 #BTC

⚠️ تحذير بشأن السلامة على الإنترنت!

🚨 أصدر CZ تحذيرًا يدعو المستخدمين إلى توخي الحذر الشديد عند زيارة المواقع الإلكترونية خلال الأيام القليلة المقبلة!

🔍 لماذا يجب توخي الحذر؟
قد تصبح المواقع التي لم تُحدّث بعد لإصلاح ثغرتين في PHP، يجري استغلالهما في هجمات فعلية، منفذًا للمخترقين من أجل:
🔸 سرقة بيانات الحسابات وكلمات المرور
🔸 مهاجمة أجهزة المستخدمين عبر الثغرات

🛡️ كيف تحمي نفسك
✅ تجنب الروابط المشبوهة والمواقع غير الموثوقة
✅ تحقق من عنوان URL بعناية قبل زيارة موقع أو تسجيل الدخول
✅ لا تُدخل كلمة مرورك أو العبارة الأولية (Seed Phrase) في موقع لست واثقًا منه
✅ حدّث المتصفح ونظام التشغيل والبرامج إلى أحدث إصدار

🔐 تذكّر: تبدأ حماية حساباتك وأصولك الرقمية بالحذر قبل النقر!

💬 شارك هذا المنشور مع أصدقائك للمساعدة في حماية بعضنا من عمليات الاحتيال عبر الإنترنت.

#CyberSecurity #OnlineSafety #CryptoSecurity #CZ

أطلق CZ للتو تحذيرًا
ثغرتان في PHP: CVE-2026-109618 / CVE-2026-109619
لن يصدر التصحيح إلا في 10/21
تسرّبت التفاصيل مبكرًا، وتم تأكيد استغلال الثغرتين

خلال الأيام القليلة المقبلة، سيصبح تصفح المواقع العشوائية أكثر خطورة
تحقق من النطاق أولًا في صفحات التصيد وصفحات المحافظ
لا تتسرع في النقر على الروابط

$BNB
#CZ #PHP #安全 #币安 #防诈

لم يتحدث CZ الليلة عن أسعار العملات، بل عن ثغرات PHP — نجم عالم العملات الرقمية تحوّل إلى مسؤول شبكات.

تسرّبت تفاصيل ثغرتين في PHP (CVE-2026-109618 وCVE-2026-109619) قبل صدور التحديثات، وسرعان ما تحولت مواقع WordPress وMagento المتأثرة إلى أوكار للتصيد.

وبحسب ما أفادت به PANews هذا الصباح، حذّر CZ على X من ضرورة توخي الحذر الشديد عند زيارة أي موقع خلال الأيام المقبلة.

يمكن للمهاجمين سرقة بيانات اعتماد الزوار واختراق أجهزتهم من دون الحاجة إلى مصادقة.
تظن أنك تتابع الأسعار، بينما هم يراقبونك.

أما المفارقة السوداء الأكبر فهي أن عالم العملات الرقمية يرفع كل يوم شعار «إزالة الثقة»، لكن أكبر أزمة ثقة ظهرت في PHP.
فمهما بلغت أصولك على السلسلة من أمان، لن يفيد ذلك إذا كان متصفحك الذي تسجّل منه الدخول إلى منصة التداول هشًّا كالورق.

أرى أن CZ قال كلامًا منطقيًا هذه المرة.
تُعلّم منصات التداول المستخدمين باستمرار كيفية تجنب التصيد، لكن ما لا يمكنهم الحماية منه حقًا هو «المواقع التي تظن أنها رسمية» — فمنصة التداول، والموقع الرسمي للمشروع، وصفحة التوزيع المجاني للعملات، أليست كلها مبنية على WordPress؟

لذا، قبل فتح أي رابط خلال الأيام القليلة المقبلة، كرر هذا السؤال ثلاث مرات: هل أعرف هذا الموقع حقًا؟
وعند توقيع المعاملات بمحفظة الأجهزة، ألقِ نظرة أخرى على اسم النطاق. لا تتكاسل — فالتعب أهون من خسارة كل شيء.

بعد هذه الحادثة، هل ستحدّث متصفحك وتفعّل المصادقة الثنائية، أم ستقول: «لن يصيبني الاختراق»؟
$BNB
#CZ #الأمن_السيبراني

مرّ الآن قرابة عام على عفو ترامب عن CZ، وما زالت أوساط العملات المشفّرة في نشوة جماعية.

بكلام واضح: الاعتراف بالذنب عام 2023، ودفع الغرامة، وقضاء أربعة أشهر في السجن، هذا اسمه ثمن؛ أما وجود ممولين وأصوات انتخابية، ثم قلب القضية رأسًا على عقب بمرسوم عفو من البيت الأبيض، فهذا اسمه سعر. حين كانت هيئة SEC تلاحق باينانس، وصفه الأشخاص أنفسهم بأنه مجرم يستغل صغار المستثمرين؛ وما إن صدر العفو حتى غيّروا كلامهم جميعًا إلى «تحوّل في نهج التنظيم».

وقبل فترة، ذهبت صحيفة NYT إلى أبوظبي لتصوير «حياته المذهّبة»: ثروة تبلغ 114 مليار دولار، وفيلا من تسع غرف نوم وأربعة حراس، فضلًا عن يخت اسمه Da Moon. كفى تظاهرًا؛ هذا ليس عدلًا، بل صفقة معلنة السعر. العفو قد يمحو التهمة، لكنه لا يمحو دفاتر الحسابات.

$BNB #CZ #Binance #بيتكوين