cz

@CZ ALERTE LES UTILISATEURS DE CRYPTOMONNAIES : DES VULNÉRABILITÉS PHP CRITIQUES SOULÈVENT DES INQUIÉTUDES EN MATIÈRE DE SÉCURITÉ

Changpeng Zhao (CZ) a averti les internautes de faire preuve d’une prudence accrue lorsqu’ils visitent des sites Web, après la divulgation de deux vulnérabilités PHP critiques.

Les failles, identifiées sous les références CVE-2026-109618 et CVE-2026-109619, pourraient permettre à des attaquants d’exécuter du code malveillant à distance sur des serveurs vulnérables, sans authentification.

L’équipe de sécurité de PHP a publié des correctifs le 21 octobre 2026. Les agences de cybersécurité exhortent les organisations à repérer les systèmes concernés et à appliquer immédiatement les mises à jour de sécurité appropriées.

Qu’est-ce que cela signifie pour les utilisateurs de cryptomonnaies ?

Un site Web vulnérable peut présenter des risques pour la sécurité, mais cela ne signifie pas que toutes les plateformes d’échange ou tous les portefeuilles de cryptomonnaies ont été compromis.

Protégez-vous :

- Vérifiez l’adresse des sites Web avant de connecter votre portefeuille.
- Ne communiquez jamais votre phrase de récupération ni vos clés privées.
- Évitez les liens suspects et les demandes inattendues de votre portefeuille.
- Vérifiez les détails de vos transactions avant de les signer.
- Utilisez des plateformes officielles et maintenez vos appareils à jour.

Mon avis : la sécurité des cryptomonnaies ne consiste pas uniquement à protéger les clés privées. Les sites Web et les applications avec lesquels nous interagissons comptent aussi. La prudence est essentielle, surtout lorsque des vulnérabilités de sécurité sont rendues publiques.

Vérifiez toujours les informations avant d’agir et ne présumez jamais qu’une plateforme est concernée sans confirmation.

#CryptoSecurity #Binance #CZ

DERNIÈRE MINUTE :
🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰
CZ de Binance a publié…

Aucun portefeuille crypto n’est sûr à 100 %.
Aucun logiciel n’est exempt de bugs.
Aucune technologie n’est sécurisée à 100 %.
#CZ
$BNB

🚨 CZ met en garde : parfois, il suffit qu’un site soit piraté pour que vos données soient en danger !

Imaginez que vous visitiez un site que vous connaissez et en qui vous avez confiance, mais qu’une faille permette, en coulisses, à un pirate de prendre le contrôle de son serveur !

C’est ce qui a poussé le fondateur de Binance, CZ, à mettre en garde contre deux vulnérabilités graves du langage PHP, utilisé pour faire fonctionner des millions de sites.

⚠️ Ces deux failles ont reçu une note de sécurité de 9,2 sur 10 et pourraient permettre à un pirate d’exécuter des commandes sur des serveurs non mis à jour, sans avoir à se connecter.

Et le plus inquiétant pour les utilisateurs de crypto ?

Un site piraté peut devenir un piège pour voler vos identifiants ou vous inciter à y connecter votre portefeuille.

🛡️ Comment vous protéger ?

✅ Évitez les liens suspects, même s’ils vous semblent familiers.
✅ Ne connectez pas votre portefeuille à des sites auxquels vous ne faites pas confiance.
✅ Ne communiquez votre phrase de récupération à aucun site.
✅ Si vous gérez un site utilisant PHP, installez immédiatement les mises à jour de sécurité.

La bonne nouvelle, c’est que les mises à jour de sécurité ont déjà été publiées le 21 octobre.

Rappelez-vous : parfois, la faille la plus dangereuse ne se trouve pas dans votre portefeuille, mais dans le site auquel vous faites confiance !

#CZ #PHP2Shell #CyberSecurity #Binance

CZ 今早发话：AI 不用破解比特币，照样能干翻你

币安创始人 CZ 今早在 X 上发帖说：大家都在担心 AI 会破解加密货币，可互联网和银行系统依赖的加密机制，反而更脆弱。

他话锋一转：退一万步讲，哪怕 AI 永远破解不了比特币的加密，它照样能造成伤害——现成的数据泄露，已经喂出了满大街的钓鱼邮件和社工攻击。

言外之意：你的币不是在数学上丢的，而是在你点开的那条短信链接里丢的。

我觉得吧，这话是讲给"技术无敌论"患者听的。很多人以为私钥生成器固若金汤就高枕无忧，却忘了最大的漏洞永远坐在屏幕前面——密码截图存相册、助记词明文躺备忘录、收到"交易所风控部"短信就慌神。

昨天他刚预警 PHP 高危漏洞（CVE-2026-109618/109619，评分 9.2），呼吁谨慎上网；今天再补一刀：AI 时代的攻击根本不跟你拼算法，直接拼演技——克隆的声音、仿冒的客服、以假乱真的邮件。攻击成本降了十倍，你的防御还停在"我密码很复杂"。

二选一：你更担心量子计算机哪天算出你的私钥，还是更担心 AI 明天模仿熟人骗你转账？

$BTC
#CZ #AI安全

🚨 CZ ALERTE : LES CYBERATTAQUES ALIMENTÉES PAR L’IA REPRÉSENTENT UNE MENACE CROISSANTE POUR LES CRYPTOMONNAIES ! ⚠️

🔐 Parmi les principaux risques :
• Les arnaques par hameçonnage alimentées par l’IA
• Les attaques d’ingénierie sociale
• L’utilisation abusive de données personnelles divulguées
• Les menaces croissantes contre les actifs numériques et les systèmes financiers

⚠️ Le danger ne consiste pas forcément à briser la cryptographie de Bitcoin, mais à exploiter la confiance des gens, les informations volées et les failles de sécurité.

🛡️ Restez SAFU : utilisez des mots de passe forts et uniques, activez l’authentification à deux facteurs, vérifiez les liens et ne partagez jamais votre phrase de récupération ni vos clés privées.
À l’ère de l’IA, la vigilance en matière de sécurité est plus importante que jamais. 🚀
#BTC #Bitcoin #CZ #SécuritéCrypto #IA #Cybersécurité #SAFU

CZ : l’IA va-t-elle casser la cryptographie ? Pas du tout : la véritable menace, c’est le phishing.

CZ a publié aujourd’hui un message sur X : les craintes que l’IA puisse briser la cryptographie sont exagérées ; les vraies menaces sont les fuites de données, le phishing assisté par l’IA et l’ingénierie sociale.

La veille, il avait déjà alerté sur la vulnérabilité PHP PHP2Shell : même un protocole robuste ne peut rien si les serveurs ou les utilisateurs ne suivent pas.

Entre le phishing assisté par l’IA et les vulnérabilités des infrastructures, quel sera le risque majeur de l’année à venir ? Dites-nous ce que vous en pensez en commentaire.

$BTC $ETH $BNB
#CZ #网络安全 #AttaqueDePhishing
(Source : Crypto Briefing)
⚠️ Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.

La sortie cinglante de CZ fait un carton : selon lui, la peur des hackers utilisant l’IA, c’est du grand n’importe quoi, et le monde de la crypto n’est pas si mal en point. Mais il a mis le doigt sur le vrai problème : pour faire s’effondrer le secteur, inutile de pirater le code de Bitcoin. Il suffit d’exploiter les données divulguées pour mener des attaques de phishing par ingénierie sociale, avec une efficacité redoutable. Il ferait mieux de l’écouter : au lieu de se concentrer uniquement sur les pare-feu, mieux vaut protéger ses clés privées et son adresse e-mail.

$BTC #AI #CZ

CZ A DIT AUJOURD'HUI SUR X❗️

Aucun portefeuille crypto n'est sûr à 100 %.
Aucun logiciel n'est exempt de bugs.
Aucune technologie n'est sécurisée à 100 %.

Tout ce que vous faites comporte des risques.
Ne rien faire comporte aussi des risques.

Il y aura des problèmes, des revers et des difficultés à résoudre.

Tenez-vous au courant. Gérez les risques. Résolvez les problèmes.

Je suis tout à fait d'accord avec @CZ mais devrions-nous nous inquiéter de cela ?! Il sait quelque chose ?
De quoi s'agit-il ?

#CZ #Binance #bnb #EarningsSeason #BinanceSquare
$BNB $BTC $ETH

🚨 CZ de Binance a publié…

Aucun portefeuille crypto n’est sûr à 100 %.
Aucun logiciel n’est exempt de bugs.
Aucune technologie n’est sécurisée à 100 %.
#CZ @CZ

🛡️ CZ : aucun portefeuille n’est sûr à 100 %. Alors, vos « positions diversifiées » le sont-elles vraiment ?

Le 22 octobre, CZ a publié un très court message sur X : aucun portefeuille crypto n’est sûr à 100 %, aucun logiciel n’est exempt de vulnérabilités et aucune technologie n’est sûre à 100 %. Agir comporte des risques, ne rien faire aussi. Restez à jour, gérez les risques et résolvez les problèmes.

En moins d’une journée, ce message a enregistré environ 480 000 vues, plus de 8 300 mentions J’aime et plus de 1 000 réponses.

Les commentaires ont vite dévié vers un autre sujet : le risque lié aux positions. Beaucoup ont testé leur portefeuille à l’aide d’outils, et le résultat était assez inquiétant :
🔹 BTC, ETH, SOL et quelques autres cryptos de blockchains : on a l’impression d’en avoir acheté cinq ou six, mais elles sont en réalité très corrélées
🔹 Lors des tests de résistance, les portefeuilles fortement exposés aux cryptos de blockchains chutent souvent plus vite qu’un portefeuille composé uniquement de BTC
🔹 Des infrastructures communes et un même sentiment de marché : détenir plusieurs cryptos ne signifie pas que le risque est diversifié

Les événements de ces deux derniers jours ajoutent un autre élément : après la révélation d’une vulnérabilité PHP, PancakeSwap a publié de sa propre initiative une déclaration indiquant que sa pile technologique n’utilisait pas PHP et que les fonds des utilisateurs étaient en sécurité. CZ l’a relayée en disant que la plupart des projets devraient au moins publier une confirmation de ce type.

Mon avis : il existe deux types de risques. Le premier, c’est celui d’un problème avec le portefeuille ou la plateforme ; le second, c’est celui d’une chute de toutes les positions en même temps. Pour le premier, il faut répartir ses fonds entre plusieurs portefeuilles, révoquer les autorisations et ne se fier qu’aux annonces officielles. Pour le second, il faut des actifs réellement différents et une bonne gestion des positions, pas simplement acheter plusieurs cryptos qui se ressemblent.

Dans votre portefeuille, combien de cryptos évoluent à la hausse et à la baisse comme le BTC ? Y en a-t-il une qui ne baisse pas quand lui baisse ?

#CZ #钱包安全 #风险管理 #BinanceSquare

CZ maîtrise l’art de rejeter la faute sur les autres : il sort directement son bouclier passe-partout, « rien n’est absolument sûr ». On peut regarder le spectacle, mais ne comptez pas sur la plateforme pour vous tirer d’affaire : votre propre vigilance en matière de sécurité reste votre dernière ligne de défense.

#CZ #CryptoSecurity #SécuritéDuPortefeuille

【Flash marché】Aucun portefeuille n’est sûr à 100 % — CZ a crevé l’abcès ce soir. Dans un message publié à 20 h 25, il a déclaré qu’aucune technologie ne peut être totalement dépourvue de risques et que ne rien faire comporte également des risques : il faut simplement mettre à jour ses systèmes en continu et gérer les risques. Le contexte est encore plus préoccupant : vulnérabilité critique de PHP, piratage de Railway et fuite de clés privées chez Fearless — les incidents se sont succédé pendant près de 20 mois. Les attaques contournent les portefeuilles eux-mêmes et ciblent directement les fournisseurs en amont. C’est dur à entendre, mais confier la sécurité de ses actifs au hasard, voilà le vrai danger. Oserez-vous encore conserver tous vos actifs importants sur un portefeuille chaud ? Faites confiance aux portefeuilles chauds : 1 ; optez résolument pour le stockage à froid : 2
$BTC $BNB $DOT
#钱包安全 #CZ #AttaqueDeLaChaîneDApprovisionnement
(Source : BlockTempo)
⚠️Avertissement sur les risques : les informations ci-dessus sont partagées à titre informatif et ne constituent pas un conseil en investissement. Tout investissement comporte des risques ; la prudence est de mise.

CZ affirme qu’aucun portefeuille crypto n’est sûr à 100 %.

Aucun logiciel n’est exempt d’erreurs.

Aucune technologie n’est sûre à 100 %.

Tout ce que vous faites comporte des risques.

Ne rien faire comporte aussi des risques.

Il y aura des problèmes, des revers et des difficultés à résoudre.

Tenez-vous au courant, gérez les risques et résolvez les problèmes 🙋#cz

AVERTISSEMENT URGENT DE CZ !

Le fondateur de Binance, CZ, déclare : « Soyez particulièrement prudent lorsque vous visitez N’IMPORTE QUEL site web dans les prochains jours ! »

Deux vulnérabilités PHP critiques ont été découvertes (CVE-2026-109618 et CVE-2026-109619). Des millions de sites WordPress et de sites crypto peuvent être piratés !

Les pirates peuvent créer de FAUSSES pages de connexion de portefeuille et vider vos fonds.

NE connectez PAS votre portefeuille à un site inconnu aujourd’hui.

Partagez ce message pour protéger vos amis !

#Binance

#CZ

#CryptoSecurity

#BTC

#DernièreMinute

Après avoir lu « La vie de Binance », on découvre le parcours mouvementé de CZ, programmeur originaire de Lianyungang, qui a saisi les opportunités de son époque pour fonder Binance, avant de traverser une crise et de finir en prison. Les opportunités de l’époque peuvent permettre de bâtir une carrière, mais il ne faut pas négliger les règles ni leur témoigner le respect qui leur est dû. Je suis convaincu que l’avenir apportera autant d’opportunités que de défis. #cryptomonnaies #CZ

CZ prend soudain la parole : ne cliquez pas n’importe où sur le Web ces prochains jours. Des hackers sont déjà passés à l’action pendant la fenêtre d’exposition liée à une faille PHP ⚠️

Commençons par trois chiffres. CVE-2026-109618 et CVE-2026-109619, CVSS 9.2 : exécution de code à distance sans authentification. Il suffit d’ouvrir une page compromise pour que vos identifiants et vos clés API puissent être dérobés. Le correctif n’a été publié que le 21 octobre, mais les détails de la faille ont fuité avant que son exploitation ne soit confirmée : pendant cette fenêtre, les sites du monde entier étaient à découvert. MistEye, de SlowMist, a passé le secteur crypto au crible : sur 1 488 domaines, 793 présentaient directement une empreinte PHP, soit plus de la moitié.

Voyons pourquoi le secteur crypto est plus exposé que le reste d’Internet. PHP est un pilier historique des CMS et des systèmes de paiement des commerçants dans le monde entier. De nombreuses passerelles fiat d’exchanges et petites passerelles de paiement reposent dessus. Quand une faille éclate, les premières victimes ne sont pas les cours des cryptos on-chain, mais les identifiants des utilisateurs sur ces sites : combiné au phishing par bourrage d’identifiants, le RCE sans authentification permet de voler des autorisations de signature, pas des données de marché. Coinbase et BitGo ont vérifié leurs systèmes et n’ont rien détecté, mais toutes les entreprises n’ont pas contrôlé l’ensemble de leurs fournisseurs. Le gouvernement tchèque est même allé jusqu’à mettre son site officiel hors ligne en attendant l’installation du correctif : les niveaux de protection sont très inégaux. La fondation PHP elle-même l’a reconnu : les premiers signes étaient apparus dès 2024, puis deux ans de querelles internes ont suivi. Les termes exacts de la déclaration officielle : « défaillance structurelle ».

Impact sur les actifs concernés : pour des actifs à forte capitalisation comme $BTC $ETH $BNB , les fonds on-chain ne sont pas menacés ; ce genre d’incident relève surtout d’un choc émotionnel. Le vrai danger concerne ceux qui continueront, ces prochains jours, à naviguer n’importe où, à réclamer des airdrops ou à connecter leur portefeuille à de petits sites : ce qu’ils risquent de perdre, ce n’est pas leur argent à cause d’une baisse des cours, mais leurs clés.

La conclusion est simple : il faut au moins une semaine pour que les correctifs rattrapent la faille. Ces prochains jours, trois réflexes : ne cliquez pas sur les liens douteux, ne laissez pas de grosses sommes dans un portefeuille d’extension de navigateur et renouvelez vos clés API d’exchange. Opinion personnelle, à titre indicatif uniquement.

#PHP安全预警 #CZ #币圈安全 #交易所 #BTC

⚠️ Alerte de sécurité en ligne !

🚨 CZ met en garde les utilisateurs : redoublez de prudence lorsque vous naviguez sur différents sites Web au cours des prochains jours !

🔍 Pourquoi faut-il être vigilant ?
Les sites Web qui n’ont pas encore corrigé deux vulnérabilités PHP actuellement exploitées dans des attaques réelles pourraient permettre à des personnes malveillantes de :
🔸 voler des données de compte et des mots de passe
🔸 attaquer les appareils des utilisateurs en exploitant ces failles

🛡️ Comment vous protéger
✅ Évitez les liens suspects et les sites Web peu fiables
✅ Vérifiez attentivement l’URL avant de visiter un site ou de vous connecter
✅ Ne saisissez pas votre mot de passe ni votre phrase de récupération (Seed Phrase) sur un site dont vous n’êtes pas sûr
✅ Mettez à jour votre navigateur, votre système d’exploitation et vos logiciels vers les dernières versions

🔐 N’oubliez pas : la sécurité de vos comptes et de vos actifs numériques commence par la vigilance avant chaque clic !

💬 Partagez cette publication avec vos amis pour vous aider mutuellement à vous protéger contre les arnaques en ligne.

#CyberSecurity #OnlineSafety #CryptoSecurity #CZ

CZ vient de tirer la sonnette d’alarme
Deux failles dans PHP : CVE-2026-109618 / CVE-2026-109619
Les correctifs ne seront publiés que le 21/10
Les détails ont fuité avant l’heure, et l’exploitation est confirmée

Dans les prochains jours, cliquer sur n’importe quel site sera encore plus risqué
Pour les pages de phishing et les portefeuilles, vérifiez d’abord le nom de domaine
Ne cliquez pas à la va-vite sur les liens

$BNB
#CZ #PHP #安全 #币安 #防诈

CZ n’a pas parlé du cours des cryptos ce soir, mais de failles PHP — la star de la cryptosphère s’est reconvertie en administrateur réseau.

Les détails de deux failles PHP (CVE-2026-109618 et CVE-2026-109619) ont été divulgués avant la publication des correctifs. En un instant, les sites WordPress et Magento vulnérables se sont transformés en repaires de phishing.

Selon un article de PANews publié tôt ce matin, CZ a lancé un avertissement sur X : faites preuve d’une extrême prudence lorsque vous visitez des sites web dans les prochains jours.

Les attaquants peuvent voler les identifiants des visiteurs et pirater leurs appareils sans même avoir à s’authentifier.
Vous pensez consulter les cours, mais eux, ils vous observent.

Le plus ironique, c’est que la cryptosphère ne cesse de prôner la « confiance zéro », alors que la plus grande crise de confiance vient de PHP.
Les actifs on-chain ont beau être sécurisés, ça ne sert à rien si le navigateur avec lequel vous vous connectez à une plateforme d’échange est aussi fragile que du papier.

À mon avis, cette fois, CZ a parlé franchement.
Les plateformes d’échange passent leur temps à apprendre aux utilisateurs à se méfier du phishing, mais le vrai danger, ce sont les « sites que vous croyez légitimes » — plateformes d’échange, sites officiels de projets, pages d’airdrop… Combien d’entre eux ne sont pas construits avec WordPress ?

Alors, ces prochains jours, avant d’ouvrir un lien, répétez-vous trois fois : est-ce que je connais vraiment ce site ?
Quand vous signez avec votre portefeuille matériel, vérifiez bien le nom de domaine. Ne trouvez pas ça fastidieux : c’est toujours mieux que de tout perdre.

Après cette affaire, allez-vous mettre votre navigateur à jour et activer la double authentification, ou pensez-vous que « ça ne m’arrivera pas » ?
$BNB
#CZ #cybersécurité