CZ 今晚没聊币价，聊起了 PHP 漏洞——币圈顶流转行当网管了。
两个 PHP 漏洞（CVE-2026-109618、CVE-2026-109619），细节在补丁发布前就被泄露，中招的 WordPress、Magento 站点转眼成了钓鱼窝。
据 PANews 今晨报道，CZ 在 X 上提醒：未来几天访问任何网站都要格外小心。
攻击者无需认证就能偷走访客凭证、黑掉访客设备。
你以为你在看行情，人家在看你。
最黑色幽默的是：币圈天天喊"去信任化"，最大的信任危机却出在 PHP 上。
链上资产再安全，也架不住你登录交易所的浏览器是纸糊的。
我觉得 CZ 这次说的是人话。
交易所天天教用户防钓鱼，可真正防不住的是"你以为正规的网站"——交易所、项目官网、空投页面，哪个不是 WordPress 搭的？
所以这几天点开任何链接前，先默念三遍：这网站，我真熟吗？
硬件钱包签名时多看一眼域名，别嫌麻烦——麻烦总比归零强。
这事之后你会去更新浏览器、开双重验证，还是觉得"黑不到我头上"？
$BNB
#CZ #网络安全
两个 PHP 漏洞（CVE-2026-109618、CVE-2026-109619），细节在补丁发布前就被泄露，中招的 WordPress、Magento 站点转眼成了钓鱼窝。
据 PANews 今晨报道，CZ 在 X 上提醒：未来几天访问任何网站都要格外小心。
攻击者无需认证就能偷走访客凭证、黑掉访客设备。
你以为你在看行情，人家在看你。
最黑色幽默的是：币圈天天喊"去信任化"，最大的信任危机却出在 PHP 上。
链上资产再安全，也架不住你登录交易所的浏览器是纸糊的。
我觉得 CZ 这次说的是人话。
交易所天天教用户防钓鱼，可真正防不住的是"你以为正规的网站"——交易所、项目官网、空投页面，哪个不是 WordPress 搭的？
所以这几天点开任何链接前，先默念三遍：这网站，我真熟吗？
硬件钱包签名时多看一眼域名，别嫌麻烦——麻烦总比归零强。
这事之后你会去更新浏览器、开双重验证，还是觉得"黑不到我头上"？
$BNB
#CZ #网络安全