#php
php
15,395 vues
58 mentions
Populaire
Récents
·
--
🚨 FAILLE CRITIQUE DANS PHP : ATTENTION À VOS SITES
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading
🚨 FAILLE CRITIQUE DANS PHP : ATTENTION À VOS SITES
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading
146
·
--
Pancake a déjà rassuré ses utilisateurs : cette faille PHP n’a pas touché la blockchainCZ a lancé un avertissement aujourd’hui : soyez prudents lorsque vous consultez des sites web ces prochains jours. Il ne s’agit pas du piratage d’une blockchain, mais de deux failles d’exécution de code à distance dans PHP (CVE-2026-109618 / CVE-2026-109619), dont les détails ont fuité avant la publication des correctifs, le 21 octobre. Des attaques dans la nature ont ensuite été confirmées.
Cela n’a rien à voir avec les contrats intelligents ni les portefeuilles hors ligne. Le risque concerne les sites web, pages de connexion et services KYC qui utilisent encore PHP : sur un site non corrigé, un simple clic pourrait vous mener vers une page conçue pour dérober vos identifiants.
$CAKE : PancakeSwap l’a dit clairement : sa pile technologique n’utilise pas PHP, la plateforme n’est pas affectée et les fonds sont en sécurité. BNB Chain a également indiqué que son réseau et ses infrastructures essentielles n’utilisent pas PHP et ne sont pas touchés par PHP2Shell. CZ a aussi relayé la déclaration de Pancake, estimant que la plupart des projets devraient au moins publier une confirmation.
Pancake a déjà rassuré ses utilisateurs : cette faille PHP n’a pas touché la blockchain
CZ a lancé un avertissement aujourd’hui : soyez prudents lorsque vous consultez des sites web ces prochains jours. Il ne s’agit pas du piratage d’une blockchain, mais de deux failles d’exécution de code à distance dans PHP (CVE-2026-109618 / CVE-2026-109619), dont les détails ont fuité avant la publication des correctifs, le 21 octobre. Des attaques dans la nature ont ensuite été confirmées.
Cela n’a rien à voir avec les contrats intelligents ni les portefeuilles hors ligne. Le risque concerne les sites web, pages de connexion et services KYC qui utilisent encore PHP : sur un site non corrigé, un simple clic pourrait vous mener vers une page conçue pour dérober vos identifiants.
$CAKE : PancakeSwap l’a dit clairement : sa pile technologique n’utilise pas PHP, la plateforme n’est pas affectée et les fonds sont en sécurité. BNB Chain a également indiqué que son réseau et ses infrastructures essentielles n’utilisent pas PHP et ne sont pas touchés par PHP2Shell. CZ a aussi relayé la déclaration de Pancake, estimant que la plupart des projets devraient au moins publier une confirmation.
Cela n’a rien à voir avec les contrats intelligents ni les portefeuilles hors ligne. Le risque concerne les sites web, pages de connexion et services KYC qui utilisent encore PHP : sur un site non corrigé, un simple clic pourrait vous mener vers une page conçue pour dérober vos identifiants.
$CAKE : PancakeSwap l’a dit clairement : sa pile technologique n’utilise pas PHP, la plateforme n’est pas affectée et les fonds sont en sécurité. BNB Chain a également indiqué que son réseau et ses infrastructures essentielles n’utilisent pas PHP et ne sont pas touchés par PHP2Shell. CZ a aussi relayé la déclaration de Pancake, estimant que la plupart des projets devraient au moins publier une confirmation.
1
773
·
--
🚨 Des vulnérabilités PHP déclenchent des alertes de cybersécurité et CZ appelle à la transparence
Matthew Prince, PDG de Cloudflare, a révélé que les tentatives d’exploitation de deux vulnérabilités critiques de PHP sont passées de milliers à des millions après leur annonce. Ces vulnérabilités pourraient permettre l’exécution de code malveillant à distance, menaçant ainsi des sites web et des données sensibles.
Face à ces inquiétudes, Trust Wallet a confirmé que son infrastructure ne repose pas sur PHP et n’est donc pas concernée par ces vulnérabilités. BNB Chain et PancakeSwap ont également publié des déclarations rassurantes.
CZ a insisté sur l’importance, pour les projets, de clarifier leur position plutôt que de garder le silence, car le manque d’informations ouvre la voie aux rumeurs et à la panique.
⚠️ Autre danger : des escrocs pourraient profiter de cette actualité pour diffuser de faux liens et de prétendues mises à jour de sécurité. Ne cliquez pas sur des liens inconnus et ne communiquez votre phrase de récupération à personne.
L’essentiel, pour l’instant, est de procéder aux mises à jour depuis les sources officielles et de ne pas céder à la peur.
$BNB $BTC
#CZ
#PHP
#CryptoNews
🚨 Des vulnérabilités PHP déclenchent des alertes de cybersécurité et CZ appelle à la transparence
Matthew Prince, PDG de Cloudflare, a révélé que les tentatives d’exploitation de deux vulnérabilités critiques de PHP sont passées de milliers à des millions après leur annonce. Ces vulnérabilités pourraient permettre l’exécution de code malveillant à distance, menaçant ainsi des sites web et des données sensibles.
Face à ces inquiétudes, Trust Wallet a confirmé que son infrastructure ne repose pas sur PHP et n’est donc pas concernée par ces vulnérabilités. BNB Chain et PancakeSwap ont également publié des déclarations rassurantes.
CZ a insisté sur l’importance, pour les projets, de clarifier leur position plutôt que de garder le silence, car le manque d’informations ouvre la voie aux rumeurs et à la panique.
⚠️ Autre danger : des escrocs pourraient profiter de cette actualité pour diffuser de faux liens et de prétendues mises à jour de sécurité. Ne cliquez pas sur des liens inconnus et ne communiquez votre phrase de récupération à personne.
L’essentiel, pour l’instant, est de procéder aux mises à jour depuis les sources officielles et de ne pas céder à la peur.
$BNB $BTC
#CZ
#PHP
#CryptoNews
Matthew Prince, PDG de Cloudflare, a révélé que les tentatives d’exploitation de deux vulnérabilités critiques de PHP sont passées de milliers à des millions après leur annonce. Ces vulnérabilités pourraient permettre l’exécution de code malveillant à distance, menaçant ainsi des sites web et des données sensibles.
Face à ces inquiétudes, Trust Wallet a confirmé que son infrastructure ne repose pas sur PHP et n’est donc pas concernée par ces vulnérabilités. BNB Chain et PancakeSwap ont également publié des déclarations rassurantes.
CZ a insisté sur l’importance, pour les projets, de clarifier leur position plutôt que de garder le silence, car le manque d’informations ouvre la voie aux rumeurs et à la panique.
⚠️ Autre danger : des escrocs pourraient profiter de cette actualité pour diffuser de faux liens et de prétendues mises à jour de sécurité. Ne cliquez pas sur des liens inconnus et ne communiquez votre phrase de récupération à personne.
L’essentiel, pour l’instant, est de procéder aux mises à jour depuis les sources officielles et de ne pas céder à la peur.
$BNB $BTC
#CZ
#PHP
#CryptoNews
Abu Fahadأ:
💛
2
3
923
·
--
Changpeng Zhao, fondateur de Binance, a averti ses abonnés de faire preuve de prudence lorsqu’ils accèdent à des sites au cours des prochains jours, après la divulgation de deux failles critiques dans PHP, un langage utilisé par des plateformes comme WordPress et Magento.
L’avertissement a pris de l’ampleur, car une partie importante du secteur des cryptomonnaies dépend de cette technologie.
Selon l’entreprise SlowMist, 793 domaines liés au marché des cryptomonnaies utilisent PHP dans une partie de leur infrastructure. Cela comprend des fournisseurs de portefeuilles et des protocoles
DeFi, ce qui a accru les inquiétudes concernant d’éventuelles attaques visant les sites qui n’ont pas encore reçu le correctif.
Sur X, Zhao a écrit : « Traitez-moi de paranoïaque, mais redoublez de prudence lorsque vous visitez N’IMPORTE QUEL site au cours des prochains jours. » Il a souligné que les administrateurs ne maintiennent pas toujours les correctifs de sécurité à jour et que les sites compromis peuvent servir à voler des identifiants ou à exploiter des appareils.
Le forum Bitcointalk, créé par Satoshi Nakamoto, a même été hors ligne pendant une bonne partie de la journée, le temps de procéder à des vérifications de sécurité. Dans une note, l’administrateur theymos a déclaré que des attaques avaient été tentées, mais bloquées, et a recommandé aux utilisateurs de changer leurs mots de passe.
Des projets comme PancakeSwap ont également pris la parole afin de dissiper les doutes quant à un éventuel impact direct. La plateforme a déclaré : « PancakeSwap n’utilise PHP dans aucune partie de son infrastructure technologique, et notre plateforme n’a pas été touchée.
Vos fonds sont en sécurité. » Zhao a également demandé à davantage d’équipes de publier des communications similaires afin de guider les utilisateurs.
#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
Changpeng Zhao, fondateur de Binance, a averti ses abonnés de faire preuve de prudence lorsqu’ils accèdent à des sites au cours des prochains jours, après la divulgation de deux failles critiques dans PHP, un langage utilisé par des plateformes comme WordPress et Magento.
L’avertissement a pris de l’ampleur, car une partie importante du secteur des cryptomonnaies dépend de cette technologie.
Selon l’entreprise SlowMist, 793 domaines liés au marché des cryptomonnaies utilisent PHP dans une partie de leur infrastructure. Cela comprend des fournisseurs de portefeuilles et des protocoles
DeFi, ce qui a accru les inquiétudes concernant d’éventuelles attaques visant les sites qui n’ont pas encore reçu le correctif.
Sur X, Zhao a écrit : « Traitez-moi de paranoïaque, mais redoublez de prudence lorsque vous visitez N’IMPORTE QUEL site au cours des prochains jours. » Il a souligné que les administrateurs ne maintiennent pas toujours les correctifs de sécurité à jour et que les sites compromis peuvent servir à voler des identifiants ou à exploiter des appareils.
Le forum Bitcointalk, créé par Satoshi Nakamoto, a même été hors ligne pendant une bonne partie de la journée, le temps de procéder à des vérifications de sécurité. Dans une note, l’administrateur theymos a déclaré que des attaques avaient été tentées, mais bloquées, et a recommandé aux utilisateurs de changer leurs mots de passe.
Des projets comme PancakeSwap ont également pris la parole afin de dissiper les doutes quant à un éventuel impact direct. La plateforme a déclaré : « PancakeSwap n’utilise PHP dans aucune partie de son infrastructure technologique, et notre plateforme n’a pas été touchée.
Vos fonds sont en sécurité. » Zhao a également demandé à davantage d’équipes de publier des communications similaires afin de guider les utilisateurs.
#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
L’avertissement a pris de l’ampleur, car une partie importante du secteur des cryptomonnaies dépend de cette technologie.
Selon l’entreprise SlowMist, 793 domaines liés au marché des cryptomonnaies utilisent PHP dans une partie de leur infrastructure. Cela comprend des fournisseurs de portefeuilles et des protocoles
DeFi, ce qui a accru les inquiétudes concernant d’éventuelles attaques visant les sites qui n’ont pas encore reçu le correctif.
Sur X, Zhao a écrit : « Traitez-moi de paranoïaque, mais redoublez de prudence lorsque vous visitez N’IMPORTE QUEL site au cours des prochains jours. » Il a souligné que les administrateurs ne maintiennent pas toujours les correctifs de sécurité à jour et que les sites compromis peuvent servir à voler des identifiants ou à exploiter des appareils.
Le forum Bitcointalk, créé par Satoshi Nakamoto, a même été hors ligne pendant une bonne partie de la journée, le temps de procéder à des vérifications de sécurité. Dans une note, l’administrateur theymos a déclaré que des attaques avaient été tentées, mais bloquées, et a recommandé aux utilisateurs de changer leurs mots de passe.
Des projets comme PancakeSwap ont également pris la parole afin de dissiper les doutes quant à un éventuel impact direct. La plateforme a déclaré : « PancakeSwap n’utilise PHP dans aucune partie de son infrastructure technologique, et notre plateforme n’a pas été touchée.
Vos fonds sont en sécurité. » Zhao a également demandé à davantage d’équipes de publier des communications similaires afin de guider les utilisateurs.
#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
1
402
·
--
Je suis tombé sur MistEye de SlowMist : environ 1 488 domaines liés aux cryptomonnaies ont été analysés, et 793 présentaient une empreinte PHP. PHP vient de publier en urgence deux correctifs pour des vulnérabilités critiques (CVE-2026-109618 / 109619, score CVSS d’environ 9,2) qui, dans certaines configurations, permettent l’exécution de code à distance sans authentification.
CZ a lui aussi appelé les équipes des projets à effectuer rapidement des vérifications et à publier des explications. PancakeSwap et BNB Chain indiquent ne pas utiliser PHP ; Coinbase et BitGo affirment que leurs vérifications n’ont révélé aucune instance exposée. La fondation PHP reconnaît elle-même que ce problème est là depuis longtemps et parle d’un « échec structurel » — les premiers signaux remontent à 2024.
Les sites qui utilisent PHP devraient passer aux versions 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Ces prochains jours, soyez prudents lorsque vous consultez des sites inconnus et privilégiez l’accès direct depuis vos favoris.
#安全 #PHP #慢雾
Je suis tombé sur MistEye de SlowMist : environ 1 488 domaines liés aux cryptomonnaies ont été analysés, et 793 présentaient une empreinte PHP. PHP vient de publier en urgence deux correctifs pour des vulnérabilités critiques (CVE-2026-109618 / 109619, score CVSS d’environ 9,2) qui, dans certaines configurations, permettent l’exécution de code à distance sans authentification.
CZ a lui aussi appelé les équipes des projets à effectuer rapidement des vérifications et à publier des explications. PancakeSwap et BNB Chain indiquent ne pas utiliser PHP ; Coinbase et BitGo affirment que leurs vérifications n’ont révélé aucune instance exposée. La fondation PHP reconnaît elle-même que ce problème est là depuis longtemps et parle d’un « échec structurel » — les premiers signaux remontent à 2024.
Les sites qui utilisent PHP devraient passer aux versions 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Ces prochains jours, soyez prudents lorsque vous consultez des sites inconnus et privilégiez l’accès direct depuis vos favoris.
#安全 #PHP #慢雾
CZ a lui aussi appelé les équipes des projets à effectuer rapidement des vérifications et à publier des explications. PancakeSwap et BNB Chain indiquent ne pas utiliser PHP ; Coinbase et BitGo affirment que leurs vérifications n’ont révélé aucune instance exposée. La fondation PHP reconnaît elle-même que ce problème est là depuis longtemps et parle d’un « échec structurel » — les premiers signaux remontent à 2024.
Les sites qui utilisent PHP devraient passer aux versions 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Ces prochains jours, soyez prudents lorsque vous consultez des sites inconnus et privilégiez l’accès direct depuis vos favoris.
#安全 #PHP #慢雾
1
Les entreprises crypto rejettent PHP après la faille PHP2Shell, CVSS 9.2
- PHP2Shell : deux vulnérabilités, CVE-2026-109618 et CVE-2026-109619.
- CVSS 9.2. Critique.
- Exécution de code à distance sans authentification sur les serveurs PHP.
- Exploitation depuis le 21/10/2026, avant la publication du correctif.
- CZ et Binance sont concernés. Le flux RSS manque de détails.
#BinanceSquare #CryptoNews #PHP #Sécurité
$btc $eth
#vlikevn Titanbot
Source : CoinGape
Les entreprises crypto rejettent PHP après la faille PHP2Shell, CVSS 9.2
- PHP2Shell : deux vulnérabilités, CVE-2026-109618 et CVE-2026-109619.
- CVSS 9.2. Critique.
- Exécution de code à distance sans authentification sur les serveurs PHP.
- Exploitation depuis le 21/10/2026, avant la publication du correctif.
- CZ et Binance sont concernés. Le flux RSS manque de détails.
#BinanceSquare #CryptoNews #PHP #Sécurité
$btc $eth
#vlikevn Titanbot
Source : CoinGape
- PHP2Shell : deux vulnérabilités, CVE-2026-109618 et CVE-2026-109619.
- CVSS 9.2. Critique.
- Exécution de code à distance sans authentification sur les serveurs PHP.
- Exploitation depuis le 21/10/2026, avant la publication du correctif.
- CZ et Binance sont concernés. Le flux RSS manque de détails.
#BinanceSquare #CryptoNews #PHP #Sécurité
$btc $eth
#vlikevn Titanbot
Source : CoinGape
182
·
--
Baissier
#PHPFoundation : Cette fois, le monde entier a vraiment « lagué », les amis !
💻 PHP, le langage de programmation préféré du peuple, vient d’admettre un « échec structurel » : une grave faille de sécurité est passée inaperçue depuis 2024. Résultat : des gouvernements néerlandais, français et allemand aux compagnies aériennes japonaises, tous se sont empressés de désactiver certains services Web, de peur d’une visite de hackers !
Même le grand CZ a dû lancer un avertissement : soyez prudents quand vous naviguez sur le Web, histoire de ne pas vous faire piéger. Heureusement, des géants comme Coinbase et BitGo ont rapidement fait leurs vérifications et confirmé qu’ils étaient en sécurité ; sinon, le marché aurait encore joué aux montagnes russes et fait battre des cœurs !
Que doivent faire les traders ?
Vérifiez tout de suite si les projets DeFi dans lesquels vous avez investi sont concernés par la faille PHP, sécurisez bien vos portefeuilles et évitez de cliquer sur des liens inconnus ces prochains jours. Ceci n’est pas un conseil financier !
Créez dès maintenant un nouveau compte avec le code de parrainage VINHTOCDO ou via ce lien : https://www.binance.com/register?ref=VINHTOCDO pour profiter d’offres !
👇 Cliquez sur les liens de trading ci-dessous pour me soutenir :
$BTC
{future}(BTCUSDT)
$ADA
{future}(ADAUSDT)
$LINK
{future}(LINKUSDT)
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
#PHPFoundation : Cette fois, le monde entier a vraiment « lagué », les amis !
💻 PHP, le langage de programmation préféré du peuple, vient d’admettre un « échec structurel » : une grave faille de sécurité est passée inaperçue depuis 2024. Résultat : des gouvernements néerlandais, français et allemand aux compagnies aériennes japonaises, tous se sont empressés de désactiver certains services Web, de peur d’une visite de hackers !
Même le grand CZ a dû lancer un avertissement : soyez prudents quand vous naviguez sur le Web, histoire de ne pas vous faire piéger. Heureusement, des géants comme Coinbase et BitGo ont rapidement fait leurs vérifications et confirmé qu’ils étaient en sécurité ; sinon, le marché aurait encore joué aux montagnes russes et fait battre des cœurs !
Que doivent faire les traders ?
Vérifiez tout de suite si les projets DeFi dans lesquels vous avez investi sont concernés par la faille PHP, sécurisez bien vos portefeuilles et évitez de cliquer sur des liens inconnus ces prochains jours. Ceci n’est pas un conseil financier !
Créez dès maintenant un nouveau compte avec le code de parrainage VINHTOCDO ou via ce lien : https://www.binance.com/register?ref=VINHTOCDO pour profiter d’offres !
👇 Cliquez sur les liens de trading ci-dessous pour me soutenir :
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
💻 PHP, le langage de programmation préféré du peuple, vient d’admettre un « échec structurel » : une grave faille de sécurité est passée inaperçue depuis 2024. Résultat : des gouvernements néerlandais, français et allemand aux compagnies aériennes japonaises, tous se sont empressés de désactiver certains services Web, de peur d’une visite de hackers !
Même le grand CZ a dû lancer un avertissement : soyez prudents quand vous naviguez sur le Web, histoire de ne pas vous faire piéger. Heureusement, des géants comme Coinbase et BitGo ont rapidement fait leurs vérifications et confirmé qu’ils étaient en sécurité ; sinon, le marché aurait encore joué aux montagnes russes et fait battre des cœurs !
Que doivent faire les traders ?
Vérifiez tout de suite si les projets DeFi dans lesquels vous avez investi sont concernés par la faille PHP, sécurisez bien vos portefeuilles et évitez de cliquer sur des liens inconnus ces prochains jours. Ceci n’est pas un conseil financier !
Créez dès maintenant un nouveau compte avec le code de parrainage VINHTOCDO ou via ce lien : https://www.binance.com/register?ref=VINHTOCDO pour profiter d’offres !
👇 Cliquez sur les liens de trading ci-dessous pour me soutenir :
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO
2
406
·
--
URGENT. Si votre site web utilise PHP, mettez-le à jour immédiatement, aujourd’hui.
Il s’agit d’une faille zero-day. La méthode d’attaque a été divulguée avant la publication du correctif. Même la NSA recommande, si vous ne pouvez pas encore effectuer la mise à jour, d’arrêter immédiatement votre système.
69 % des sites web dans le monde fonctionnent avec PHP : sites gouvernementaux, banques, universités, boutiques en ligne et sites web de bureaux.
Pourquoi cela se produit-il ?
- PHP comporte 2 failles critiques, avec un score de 9,2 sur 10
- Les détails ont déjà été divulgués au public
- Les attaquants n’ont qu’à trouver des sites web qui n’ont pas été mis à jour
Quelle en est la cause ?
- Les attaquants n’ont qu’à envoyer un formulaire ou téléverser un fichier modifié
- PHP gère mal la mémoire lors du traitement de cette requête
- Les attaquants peuvent alors exécuter toutes les commandes qu’ils souhaitent sur votre serveur
- Aucune connexion requise, aucun mot de passe nécessaire
Quels sont les risques si vous ne faites pas la mise à jour ?
- Les attaquants accèdent à votre serveur et en prennent le contrôle
- Accès direct aux fichiers et aux bases de données
- Vol de données utilisateur, de mots de passe et de données de transaction
- Site web vandalisé, portes dérobées installées, transformé en repaire de jeux d’argent
Qui est concerné ?
- Toutes les versions de PHP antérieures à 8.5.12, 8.4.27, 8.3.36 et 8.2.35
- PHP 8.1 et les versions antérieures ne recevront aucun correctif
Que devez-vous faire maintenant ?
- Mettez PHP à jour sur votre serveur aujourd’hui ; mettre à jour WordPress seul ne suffit pas
- Vous ne pouvez pas encore faire la mise à jour ? Arrêtez d’abord le système jusqu’à ce qu’il soit sûr
- Vérifiez votre version avec php -v ou dans le panneau de contrôle de votre hébergeur
- Vous utilisez un hébergement mutualisé ? Exigez également que votre hébergeur fasse la mise à jour aujourd’hui
- Vous utilisez encore PHP 8.1 ou une version antérieure ? Passez à une version supérieure dès maintenant
N’attendez pas demain. Ne prenez pas les failles zero-day à la légère.
#PHP
URGENT. Si votre site web utilise PHP, mettez-le à jour immédiatement, aujourd’hui.
Il s’agit d’une faille zero-day. La méthode d’attaque a été divulguée avant la publication du correctif. Même la NSA recommande, si vous ne pouvez pas encore effectuer la mise à jour, d’arrêter immédiatement votre système.
69 % des sites web dans le monde fonctionnent avec PHP : sites gouvernementaux, banques, universités, boutiques en ligne et sites web de bureaux.
Pourquoi cela se produit-il ?
- PHP comporte 2 failles critiques, avec un score de 9,2 sur 10
- Les détails ont déjà été divulgués au public
- Les attaquants n’ont qu’à trouver des sites web qui n’ont pas été mis à jour
Quelle en est la cause ?
- Les attaquants n’ont qu’à envoyer un formulaire ou téléverser un fichier modifié
- PHP gère mal la mémoire lors du traitement de cette requête
- Les attaquants peuvent alors exécuter toutes les commandes qu’ils souhaitent sur votre serveur
- Aucune connexion requise, aucun mot de passe nécessaire
Quels sont les risques si vous ne faites pas la mise à jour ?
- Les attaquants accèdent à votre serveur et en prennent le contrôle
- Accès direct aux fichiers et aux bases de données
- Vol de données utilisateur, de mots de passe et de données de transaction
- Site web vandalisé, portes dérobées installées, transformé en repaire de jeux d’argent
Qui est concerné ?
- Toutes les versions de PHP antérieures à 8.5.12, 8.4.27, 8.3.36 et 8.2.35
- PHP 8.1 et les versions antérieures ne recevront aucun correctif
Que devez-vous faire maintenant ?
- Mettez PHP à jour sur votre serveur aujourd’hui ; mettre à jour WordPress seul ne suffit pas
- Vous ne pouvez pas encore faire la mise à jour ? Arrêtez d’abord le système jusqu’à ce qu’il soit sûr
- Vérifiez votre version avec php -v ou dans le panneau de contrôle de votre hébergeur
- Vous utilisez un hébergement mutualisé ? Exigez également que votre hébergeur fasse la mise à jour aujourd’hui
- Vous utilisez encore PHP 8.1 ou une version antérieure ? Passez à une version supérieure dès maintenant
N’attendez pas demain. Ne prenez pas les failles zero-day à la légère.
#PHP
Il s’agit d’une faille zero-day. La méthode d’attaque a été divulguée avant la publication du correctif. Même la NSA recommande, si vous ne pouvez pas encore effectuer la mise à jour, d’arrêter immédiatement votre système.
69 % des sites web dans le monde fonctionnent avec PHP : sites gouvernementaux, banques, universités, boutiques en ligne et sites web de bureaux.
Pourquoi cela se produit-il ?
- PHP comporte 2 failles critiques, avec un score de 9,2 sur 10
- Les détails ont déjà été divulgués au public
- Les attaquants n’ont qu’à trouver des sites web qui n’ont pas été mis à jour
Quelle en est la cause ?
- Les attaquants n’ont qu’à envoyer un formulaire ou téléverser un fichier modifié
- PHP gère mal la mémoire lors du traitement de cette requête
- Les attaquants peuvent alors exécuter toutes les commandes qu’ils souhaitent sur votre serveur
- Aucune connexion requise, aucun mot de passe nécessaire
Quels sont les risques si vous ne faites pas la mise à jour ?
- Les attaquants accèdent à votre serveur et en prennent le contrôle
- Accès direct aux fichiers et aux bases de données
- Vol de données utilisateur, de mots de passe et de données de transaction
- Site web vandalisé, portes dérobées installées, transformé en repaire de jeux d’argent
Qui est concerné ?
- Toutes les versions de PHP antérieures à 8.5.12, 8.4.27, 8.3.36 et 8.2.35
- PHP 8.1 et les versions antérieures ne recevront aucun correctif
Que devez-vous faire maintenant ?
- Mettez PHP à jour sur votre serveur aujourd’hui ; mettre à jour WordPress seul ne suffit pas
- Vous ne pouvez pas encore faire la mise à jour ? Arrêtez d’abord le système jusqu’à ce qu’il soit sûr
- Vérifiez votre version avec php -v ou dans le panneau de contrôle de votre hébergeur
- Vous utilisez un hébergement mutualisé ? Exigez également que votre hébergeur fasse la mise à jour aujourd’hui
- Vous utilisez encore PHP 8.1 ou une version antérieure ? Passez à une version supérieure dès maintenant
N’attendez pas demain. Ne prenez pas les failles zero-day à la légère.
#PHP
97
·
--
🚨 ALERTE : le MIIT chinois met en garde contre une vulnérabilité critique d’exécution de code à distance dans PHP
La base de données nationale des vulnérabilités de Chine (NVDB), qui relève du ministère de l’Industrie et des Technologies de l’information (MIIT), a émis une alerte de risque concernant une vulnérabilité critique d’exécution de code à distance (RCE) affectant PHP, selon ChainCatcher.
Les vulnérabilités RCE peuvent permettre à des attaquants d’exécuter du code malveillant sur des systèmes vulnérables, créant de graves risques de sécurité si elles ne sont pas corrigées.
Les développeurs et les administrateurs système doivent consulter l’avis officiel, vérifier si leurs systèmes sont concernés et appliquer les mises à jour de sécurité recommandées.
🔐 Rappel essentiel : maintenez vos systèmes à jour et vos protections de sécurité à niveau.
#Cybersecurity #PHP #InfoSec $BTC #
{future}(BTCUSDT)
🚨 ALERTE : le MIIT chinois met en garde contre une vulnérabilité critique d’exécution de code à distance dans PHP
La base de données nationale des vulnérabilités de Chine (NVDB), qui relève du ministère de l’Industrie et des Technologies de l’information (MIIT), a émis une alerte de risque concernant une vulnérabilité critique d’exécution de code à distance (RCE) affectant PHP, selon ChainCatcher.
Les vulnérabilités RCE peuvent permettre à des attaquants d’exécuter du code malveillant sur des systèmes vulnérables, créant de graves risques de sécurité si elles ne sont pas corrigées.
Les développeurs et les administrateurs système doivent consulter l’avis officiel, vérifier si leurs systèmes sont concernés et appliquer les mises à jour de sécurité recommandées.
🔐 Rappel essentiel : maintenez vos systèmes à jour et vos protections de sécurité à niveau.
#Cybersecurity #PHP #InfoSec $BTC #
La base de données nationale des vulnérabilités de Chine (NVDB), qui relève du ministère de l’Industrie et des Technologies de l’information (MIIT), a émis une alerte de risque concernant une vulnérabilité critique d’exécution de code à distance (RCE) affectant PHP, selon ChainCatcher.
Les vulnérabilités RCE peuvent permettre à des attaquants d’exécuter du code malveillant sur des systèmes vulnérables, créant de graves risques de sécurité si elles ne sont pas corrigées.
Les développeurs et les administrateurs système doivent consulter l’avis officiel, vérifier si leurs systèmes sont concernés et appliquer les mises à jour de sécurité recommandées.
🔐 Rappel essentiel : maintenez vos systèmes à jour et vos protections de sécurité à niveau.
#Cybersecurity #PHP #InfoSec $BTC #
43
·
--
Aujourd’hui, deux sujets se télescopent
CZ a tiré la sonnette d’alarme :
les prochains jours, n’importe quel site sur lequel vous cliquez sera plus risqué.
Deux failles dans PHP : CVE-2026-109618 / 109619
Les correctifs ne sortiront que le 21/10.
Les détails ont fuité avant l’heure et l’exploitation des failles est confirmée.
SlowMist a aussi lancé l’alerte.
Les plateformes d’échange, les services DeFi et les fournisseurs de portefeuilles : vérifiez d’abord votre pile technique.
De l’autre côté,
l’OCC a publié la première règle définitive au titre du GENIUS Act.
Elle devrait entrer en vigueur vers le 18/01/2027.
Elle couvre les émetteurs, les dépositaires et les tiers.
Le texte est catégorique : les stablecoins existants n’ont pas de régime de faveur pour les rendements ni les récompenses.
Pour les acteurs de la croissance dans l’espace sinophone, ne prenez pas ça pour deux simples potins.
D’un côté, vérifiez si vous utilisez encore une version de PHP sans correctif.
De l’autre, demandez-vous si vous pouvez encore reprendre tel quel votre ancien discours sur les rendements des cryptos gagnées grâce aux points.
Ce post sur les CVE n’est pas là pour faire peur.
Et la règle définitive ne doit pas être présentée comme un nouveau coup dur.
La fenêtre de conformité se referme.
Les règles produit vont changer.
Vérifiez avant de partager.
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币
Aujourd’hui, deux sujets se télescopent
CZ a tiré la sonnette d’alarme :
les prochains jours, n’importe quel site sur lequel vous cliquez sera plus risqué.
Deux failles dans PHP : CVE-2026-109618 / 109619
Les correctifs ne sortiront que le 21/10.
Les détails ont fuité avant l’heure et l’exploitation des failles est confirmée.
SlowMist a aussi lancé l’alerte.
Les plateformes d’échange, les services DeFi et les fournisseurs de portefeuilles : vérifiez d’abord votre pile technique.
De l’autre côté,
l’OCC a publié la première règle définitive au titre du GENIUS Act.
Elle devrait entrer en vigueur vers le 18/01/2027.
Elle couvre les émetteurs, les dépositaires et les tiers.
Le texte est catégorique : les stablecoins existants n’ont pas de régime de faveur pour les rendements ni les récompenses.
Pour les acteurs de la croissance dans l’espace sinophone, ne prenez pas ça pour deux simples potins.
D’un côté, vérifiez si vous utilisez encore une version de PHP sans correctif.
De l’autre, demandez-vous si vous pouvez encore reprendre tel quel votre ancien discours sur les rendements des cryptos gagnées grâce aux points.
Ce post sur les CVE n’est pas là pour faire peur.
Et la règle définitive ne doit pas être présentée comme un nouveau coup dur.
La fenêtre de conformité se referme.
Les règles produit vont changer.
Vérifiez avant de partager.
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币
CZ a tiré la sonnette d’alarme :
les prochains jours, n’importe quel site sur lequel vous cliquez sera plus risqué.
Deux failles dans PHP : CVE-2026-109618 / 109619
Les correctifs ne sortiront que le 21/10.
Les détails ont fuité avant l’heure et l’exploitation des failles est confirmée.
SlowMist a aussi lancé l’alerte.
Les plateformes d’échange, les services DeFi et les fournisseurs de portefeuilles : vérifiez d’abord votre pile technique.
De l’autre côté,
l’OCC a publié la première règle définitive au titre du GENIUS Act.
Elle devrait entrer en vigueur vers le 18/01/2027.
Elle couvre les émetteurs, les dépositaires et les tiers.
Le texte est catégorique : les stablecoins existants n’ont pas de régime de faveur pour les rendements ni les récompenses.
Pour les acteurs de la croissance dans l’espace sinophone, ne prenez pas ça pour deux simples potins.
D’un côté, vérifiez si vous utilisez encore une version de PHP sans correctif.
De l’autre, demandez-vous si vous pouvez encore reprendre tel quel votre ancien discours sur les rendements des cryptos gagnées grâce aux points.
Ce post sur les CVE n’est pas là pour faire peur.
Et la règle définitive ne doit pas être présentée comme un nouveau coup dur.
La fenêtre de conformité se referme.
Les règles produit vont changer.
Vérifiez avant de partager.
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币
1
452
CZ appelle à la prudence lors de la navigation sur les sites web : à quoi les utilisateurs de crypto doivent-ils faire attention ?
Ce qui m’inquiète davantage, c’est qu’un site que vous connaissez rencontre un problème et que vous continuiez à cliquer sur « confirmer » comme d’habitude.
Le 21 octobre, l’équipe officielle de PHP a publié des correctifs pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Des attaquants pourraient exécuter du code sur des serveurs web non corrigés sans même avoir besoin de se connecter.
Dans le monde des cryptos, un scénario à surveiller est le suivant : un site est compromis, sa page est modifiée, puis de fausses offres d’airdrop, mises à niveau de portefeuille ou demandes de vérification apparaissent pour vous inciter à révéler vos identifiants, votre phrase de récupération ou à signer une autorisation dangereuse. Un autre risque concerne les systèmes en arrière-plan : des données accessibles au serveur, comme des sessions ou des identifiants, pourraient être exposées et affecter des comptes ainsi que les services de la plateforme.
Il s’agit d’une analyse de la propagation des risques. Cela ne signifie pas qu’une plateforme d’échange en particulier a déjà été compromise, et encore moins qu’il suffit d’ouvrir une page web pour perdre ses cryptos. Selon moi, l’impact sur le marché dépendra des éventuelles annonces faisant état de plateformes touchées, d’interruptions de service ou de pertes de fonds. La seule nouvelle de ces vulnérabilités ne permet pas de déduire l’évolution des cours.
Pour les prochains jours, gardez quelques règles en tête :
① Limitez les interactions non indispensables. Ne participez pas à un airdrop en passant par un message privé, une publicité ou un lien inconnu.
② Si une page web vous presse soudainement d’effectuer une « mise à niveau de sécurité » ou de « vérifier votre portefeuille », arrêtez-vous. Ne saisissez pas votre phrase de récupération sur une page web et ne téléchargez pas de correctif depuis une fenêtre pop-up ; mettez à jour votre navigateur et votre portefeuille depuis leurs canaux officiels.
③ Avant de signer, vérifiez attentivement l’opération, le bénéficiaire de l’autorisation et son montant. Si vous ne comprenez pas, annulez. Même avec un portefeuille matériel, vérifiez l’écran de l’appareil.
④ Si vous avez accordé une autorisation suspecte, vérifiez-la depuis l’interface officielle de votre portefeuille. Déconnecter un site ne révoque pas automatiquement les autorisations déjà accordées pour vos jetons.
Les exploitants de sites web doivent également effectuer les mises à niveau de sécurité de PHP et rechercher toute intrusion. Mettre à jour quelques extensions WordPress ne suffit pas à régler le problème.
Reconnaître un nom de domaine signifie seulement que vous l’avez déjà consulté. Ce qui mérite davantage votre attention cette fois-ci, c’est ce qu’il vous demande aujourd’hui de saisir, de télécharger ou de signer.
#Web3安全 #PHP #StaySAFU
CZ appelle à la prudence lors de la navigation sur les sites web : à quoi les utilisateurs de crypto doivent-ils faire attention ?
Ce qui m’inquiète davantage, c’est qu’un site que vous connaissez rencontre un problème et que vous continuiez à cliquer sur « confirmer » comme d’habitude.
Le 21 octobre, l’équipe officielle de PHP a publié des correctifs pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Des attaquants pourraient exécuter du code sur des serveurs web non corrigés sans même avoir besoin de se connecter.
Dans le monde des cryptos, un scénario à surveiller est le suivant : un site est compromis, sa page est modifiée, puis de fausses offres d’airdrop, mises à niveau de portefeuille ou demandes de vérification apparaissent pour vous inciter à révéler vos identifiants, votre phrase de récupération ou à signer une autorisation dangereuse. Un autre risque concerne les systèmes en arrière-plan : des données accessibles au serveur, comme des sessions ou des identifiants, pourraient être exposées et affecter des comptes ainsi que les services de la plateforme.
Il s’agit d’une analyse de la propagation des risques. Cela ne signifie pas qu’une plateforme d’échange en particulier a déjà été compromise, et encore moins qu’il suffit d’ouvrir une page web pour perdre ses cryptos. Selon moi, l’impact sur le marché dépendra des éventuelles annonces faisant état de plateformes touchées, d’interruptions de service ou de pertes de fonds. La seule nouvelle de ces vulnérabilités ne permet pas de déduire l’évolution des cours.
Pour les prochains jours, gardez quelques règles en tête :
① Limitez les interactions non indispensables. Ne participez pas à un airdrop en passant par un message privé, une publicité ou un lien inconnu.
② Si une page web vous presse soudainement d’effectuer une « mise à niveau de sécurité » ou de « vérifier votre portefeuille », arrêtez-vous. Ne saisissez pas votre phrase de récupération sur une page web et ne téléchargez pas de correctif depuis une fenêtre pop-up ; mettez à jour votre navigateur et votre portefeuille depuis leurs canaux officiels.
③ Avant de signer, vérifiez attentivement l’opération, le bénéficiaire de l’autorisation et son montant. Si vous ne comprenez pas, annulez. Même avec un portefeuille matériel, vérifiez l’écran de l’appareil.
④ Si vous avez accordé une autorisation suspecte, vérifiez-la depuis l’interface officielle de votre portefeuille. Déconnecter un site ne révoque pas automatiquement les autorisations déjà accordées pour vos jetons.
Les exploitants de sites web doivent également effectuer les mises à niveau de sécurité de PHP et rechercher toute intrusion. Mettre à jour quelques extensions WordPress ne suffit pas à régler le problème.
Reconnaître un nom de domaine signifie seulement que vous l’avez déjà consulté. Ce qui mérite davantage votre attention cette fois-ci, c’est ce qu’il vous demande aujourd’hui de saisir, de télécharger ou de signer.
#Web3安全 #PHP #StaySAFU
Ce qui m’inquiète davantage, c’est qu’un site que vous connaissez rencontre un problème et que vous continuiez à cliquer sur « confirmer » comme d’habitude.
Le 21 octobre, l’équipe officielle de PHP a publié des correctifs pour deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Des attaquants pourraient exécuter du code sur des serveurs web non corrigés sans même avoir besoin de se connecter.
Dans le monde des cryptos, un scénario à surveiller est le suivant : un site est compromis, sa page est modifiée, puis de fausses offres d’airdrop, mises à niveau de portefeuille ou demandes de vérification apparaissent pour vous inciter à révéler vos identifiants, votre phrase de récupération ou à signer une autorisation dangereuse. Un autre risque concerne les systèmes en arrière-plan : des données accessibles au serveur, comme des sessions ou des identifiants, pourraient être exposées et affecter des comptes ainsi que les services de la plateforme.
Il s’agit d’une analyse de la propagation des risques. Cela ne signifie pas qu’une plateforme d’échange en particulier a déjà été compromise, et encore moins qu’il suffit d’ouvrir une page web pour perdre ses cryptos. Selon moi, l’impact sur le marché dépendra des éventuelles annonces faisant état de plateformes touchées, d’interruptions de service ou de pertes de fonds. La seule nouvelle de ces vulnérabilités ne permet pas de déduire l’évolution des cours.
Pour les prochains jours, gardez quelques règles en tête :
① Limitez les interactions non indispensables. Ne participez pas à un airdrop en passant par un message privé, une publicité ou un lien inconnu.
② Si une page web vous presse soudainement d’effectuer une « mise à niveau de sécurité » ou de « vérifier votre portefeuille », arrêtez-vous. Ne saisissez pas votre phrase de récupération sur une page web et ne téléchargez pas de correctif depuis une fenêtre pop-up ; mettez à jour votre navigateur et votre portefeuille depuis leurs canaux officiels.
③ Avant de signer, vérifiez attentivement l’opération, le bénéficiaire de l’autorisation et son montant. Si vous ne comprenez pas, annulez. Même avec un portefeuille matériel, vérifiez l’écran de l’appareil.
④ Si vous avez accordé une autorisation suspecte, vérifiez-la depuis l’interface officielle de votre portefeuille. Déconnecter un site ne révoque pas automatiquement les autorisations déjà accordées pour vos jetons.
Les exploitants de sites web doivent également effectuer les mises à niveau de sécurité de PHP et rechercher toute intrusion. Mettre à jour quelques extensions WordPress ne suffit pas à régler le problème.
Reconnaître un nom de domaine signifie seulement que vous l’avez déjà consulté. Ce qui mérite davantage votre attention cette fois-ci, c’est ce qu’il vous demande aujourd’hui de saisir, de télécharger ou de signer.
#Web3安全 #PHP #StaySAFU
76
🚨 ALERTE CORRECTIF $PHP : DES VULNÉRABILITÉS CRITIQUES MENACENT LA STABILITÉ DES SERVEURS 🛑
📊 La PHP Foundation reconnaît une défaillance structurelle : des décisions hésitantes et des ressources limitées ont maintenu la remédiation dans une boucle sans fin. 🦈 Ce retard crée un immense vide de liquidités dont profitent les attaquants, qui peuvent ainsi exécuter du code sans authentification en toute impunité. ⚡
💡 Des correctifs d’urgence ont été publiés pour deux exploits liés, obligeant les sites gouvernementaux en Europe et en Australie à se déconnecter pour se dépêcher d’appliquer les correctifs. Les développeurs doivent agir maintenant, sous peine de voir leurs services emportés par la prochaine vague. 💬 À quelle vitesse allez-vous renforcer votre infrastructure avant la prochaine faille ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Patch #Crypto
🔥 💎
🚨 ALERTE CORRECTIF $PHP : DES VULNÉRABILITÉS CRITIQUES MENACENT LA STABILITÉ DES SERVEURS 🛑
📊 La PHP Foundation reconnaît une défaillance structurelle : des décisions hésitantes et des ressources limitées ont maintenu la remédiation dans une boucle sans fin. 🦈 Ce retard crée un immense vide de liquidités dont profitent les attaquants, qui peuvent ainsi exécuter du code sans authentification en toute impunité. ⚡
💡 Des correctifs d’urgence ont été publiés pour deux exploits liés, obligeant les sites gouvernementaux en Europe et en Australie à se déconnecter pour se dépêcher d’appliquer les correctifs. Les développeurs doivent agir maintenant, sous peine de voir leurs services emportés par la prochaine vague. 💬 À quelle vitesse allez-vous renforcer votre infrastructure avant la prochaine faille ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Patch #Crypto
🔥 💎
📊 La PHP Foundation reconnaît une défaillance structurelle : des décisions hésitantes et des ressources limitées ont maintenu la remédiation dans une boucle sans fin. 🦈 Ce retard crée un immense vide de liquidités dont profitent les attaquants, qui peuvent ainsi exécuter du code sans authentification en toute impunité. ⚡
💡 Des correctifs d’urgence ont été publiés pour deux exploits liés, obligeant les sites gouvernementaux en Europe et en Australie à se déconnecter pour se dépêcher d’appliquer les correctifs. Les développeurs doivent agir maintenant, sous peine de voir leurs services emportés par la prochaine vague. 💬 À quelle vitesse allez-vous renforcer votre infrastructure avant la prochaine faille ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Patch #Crypto
🔥 💎
3
·
--
⚠️ ALERTE DE DERNIÈRE MINUTE : URGENCE PHP
Deux vulnérabilités critiques ont été découvertes dans PHP et pourraient mettre en danger des millions de sites web.
→ 🌐 Près de 70 % des sites web utilisant un langage de programmation côté serveur connu fonctionnent avec PHP.
→ 🔒 Les deux failles ont un score de gravité de 9,2/10.
→ 💻 Des pirates pourraient prendre le contrôle à distance de serveurs vulnérables sans avoir à s’authentifier.
→ Les premiers rapports indiquent que des versions de PHP datant de 2004 pourraient être concernées, même si l’ampleur du problème n’est pas encore confirmée.
→ 🛡️ Les correctifs de sécurité devraient être publiés demain à 10 h, heure de l’Est.
→ CERT-EU recommande d’appliquer les mises à jour dès que possible ou de déconnecter temporairement les applications exposées qui ne peuvent pas être protégées.
Certains gouvernements européens ont désactivé leurs sites par précaution ⛔️
💀 Je passe à Web3, on me pirate
😭 Je passe à Web2, on le pirate
#php #vulnerability
⚠️ ALERTE DE DERNIÈRE MINUTE : URGENCE PHP
Deux vulnérabilités critiques ont été découvertes dans PHP et pourraient mettre en danger des millions de sites web.
→ 🌐 Près de 70 % des sites web utilisant un langage de programmation côté serveur connu fonctionnent avec PHP.
→ 🔒 Les deux failles ont un score de gravité de 9,2/10.
→ 💻 Des pirates pourraient prendre le contrôle à distance de serveurs vulnérables sans avoir à s’authentifier.
→ Les premiers rapports indiquent que des versions de PHP datant de 2004 pourraient être concernées, même si l’ampleur du problème n’est pas encore confirmée.
→ 🛡️ Les correctifs de sécurité devraient être publiés demain à 10 h, heure de l’Est.
→ CERT-EU recommande d’appliquer les mises à jour dès que possible ou de déconnecter temporairement les applications exposées qui ne peuvent pas être protégées.
Certains gouvernements européens ont désactivé leurs sites par précaution ⛔️
💀 Je passe à Web3, on me pirate
😭 Je passe à Web2, on le pirate
#php #vulnerability
Deux vulnérabilités critiques ont été découvertes dans PHP et pourraient mettre en danger des millions de sites web.
→ 🌐 Près de 70 % des sites web utilisant un langage de programmation côté serveur connu fonctionnent avec PHP.
→ 🔒 Les deux failles ont un score de gravité de 9,2/10.
→ 💻 Des pirates pourraient prendre le contrôle à distance de serveurs vulnérables sans avoir à s’authentifier.
→ Les premiers rapports indiquent que des versions de PHP datant de 2004 pourraient être concernées, même si l’ampleur du problème n’est pas encore confirmée.
→ 🛡️ Les correctifs de sécurité devraient être publiés demain à 10 h, heure de l’Est.
→ CERT-EU recommande d’appliquer les mises à jour dès que possible ou de déconnecter temporairement les applications exposées qui ne peuvent pas être protégées.
Certains gouvernements européens ont désactivé leurs sites par précaution ⛔️
💀 Je passe à Web3, on me pirate
😭 Je passe à Web2, on le pirate
#php #vulnerability
420
🚨 UNE FAILLE DE SÉCURITÉ PHP SÈME LE CHAOS SUR LE WEB – SURVEILLEZ LE BALAYAGE DE LIQUIDITÉ ! 🦈
📊 Les failles PHP récemment divulguées ont mis hors ligne des sites gouvernementaux européens, déstabilisant une infrastructure qui fait fonctionner 75 % du Web. Les investisseurs avisés observent les répercussions : chaque portail de tokens propulsé par WordPress doit désormais lancer une course aux correctifs, créant un vide de liquidité à court terme. ⚡ Le volume des contrats $PHP s’envole tandis que les traders se précipitent pour couvrir leur exposition avant le déploiement du correctif sur une plateforme d’échange de premier plan.
💬 Cette course va-t-elle déclencher une vente massive à court terme ou ouvrir la voie à un rebond une fois les correctifs déployés ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity
🔥 💎
🚨 UNE FAILLE DE SÉCURITÉ PHP SÈME LE CHAOS SUR LE WEB – SURVEILLEZ LE BALAYAGE DE LIQUIDITÉ ! 🦈
📊 Les failles PHP récemment divulguées ont mis hors ligne des sites gouvernementaux européens, déstabilisant une infrastructure qui fait fonctionner 75 % du Web. Les investisseurs avisés observent les répercussions : chaque portail de tokens propulsé par WordPress doit désormais lancer une course aux correctifs, créant un vide de liquidité à court terme. ⚡ Le volume des contrats $PHP s’envole tandis que les traders se précipitent pour couvrir leur exposition avant le déploiement du correctif sur une plateforme d’échange de premier plan.
💬 Cette course va-t-elle déclencher une vente massive à court terme ou ouvrir la voie à un rebond une fois les correctifs déployés ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity
🔥 💎
📊 Les failles PHP récemment divulguées ont mis hors ligne des sites gouvernementaux européens, déstabilisant une infrastructure qui fait fonctionner 75 % du Web. Les investisseurs avisés observent les répercussions : chaque portail de tokens propulsé par WordPress doit désormais lancer une course aux correctifs, créant un vide de liquidité à court terme. ⚡ Le volume des contrats $PHP s’envole tandis que les traders se précipitent pour couvrir leur exposition avant le déploiement du correctif sur une plateforme d’échange de premier plan.
💬 Cette course va-t-elle déclencher une vente massive à court terme ou ouvrir la voie à un rebond une fois les correctifs déployés ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity
🔥 💎
15
Une vulnérabilité PHP est sur le point de semer le chaos sur Internet, et elle a été découverte par GPT 5.6 Sol😱 💀
PHP fait tourner environ 70 % des sites Web du monde, notamment WordPress, Drupal et un grand nombre de systèmes d'entreprise. Voilà pourquoi cette faille est si importante.
Le bug s'appelle PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Il s'agit d'une faille de gestion de la mémoire dans le moteur PHP. Dans certaines conditions, des attaquants peuvent exécuter du code à distance sur un serveur (RCE). Elle est classée critique.
Une énorme urgence de sécurité sur Internet est en train de se jouer en ce moment !! Et le plus inquiétant, c'est que l'IA est désormais capable de trouver des bugs suffisamment graves pour affecter tout Internet #PHP #OpenAI
Une vulnérabilité PHP est sur le point de semer le chaos sur Internet, et elle a été découverte par GPT 5.6 Sol😱 💀
PHP fait tourner environ 70 % des sites Web du monde, notamment WordPress, Drupal et un grand nombre de systèmes d'entreprise. Voilà pourquoi cette faille est si importante.
Le bug s'appelle PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Il s'agit d'une faille de gestion de la mémoire dans le moteur PHP. Dans certaines conditions, des attaquants peuvent exécuter du code à distance sur un serveur (RCE). Elle est classée critique.
Une énorme urgence de sécurité sur Internet est en train de se jouer en ce moment !! Et le plus inquiétant, c'est que l'IA est désormais capable de trouver des bugs suffisamment graves pour affecter tout Internet #PHP #OpenAI
PHP fait tourner environ 70 % des sites Web du monde, notamment WordPress, Drupal et un grand nombre de systèmes d'entreprise. Voilà pourquoi cette faille est si importante.
Le bug s'appelle PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Il s'agit d'une faille de gestion de la mémoire dans le moteur PHP. Dans certaines conditions, des attaquants peuvent exécuter du code à distance sur un serveur (RCE). Elle est classée critique.
Une énorme urgence de sécurité sur Internet est en train de se jouer en ce moment !! Et le plus inquiétant, c'est que l'IA est désormais capable de trouver des bugs suffisamment graves pour affecter tout Internet #PHP #OpenAI
344
🚨 ALERTE DE VULNÉRABILITÉ PHP : APPLIQUEZ LE CORRECTIF OU RISQUEZ UN BALAYAGE DE LIQUIDITÉ ! ⚡
📊 La faille « php2shell », récemment dévoilée, contraint chaque opérateur à passer à PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou à installer les correctifs fournis par son éditeur. Si vous ignorez la mise à niveau, l’environnement d’exécution reste exposé : aucun renforcement du front-end ne pourra colmater la brèche. 🦈
💡 Les nouvelles règles WAF de Cloudflare analysent désormais les transactions HTTP complètes, mais elles ne sont qu’une mesure provisoire, pas un remède. Les entreprises devraient recenser toutes leurs instances PHP, isoler les nœuds publics non corrigés et rechercher les processus PHP suspects qui lancent des shells ou téléchargent des outils. 📌
💬 Comment renforcez-vous vos défenses côté serveur avant la prochaine vague ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety
🔥 🦈
🚨 ALERTE DE VULNÉRABILITÉ PHP : APPLIQUEZ LE CORRECTIF OU RISQUEZ UN BALAYAGE DE LIQUIDITÉ ! ⚡
📊 La faille « php2shell », récemment dévoilée, contraint chaque opérateur à passer à PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou à installer les correctifs fournis par son éditeur. Si vous ignorez la mise à niveau, l’environnement d’exécution reste exposé : aucun renforcement du front-end ne pourra colmater la brèche. 🦈
💡 Les nouvelles règles WAF de Cloudflare analysent désormais les transactions HTTP complètes, mais elles ne sont qu’une mesure provisoire, pas un remède. Les entreprises devraient recenser toutes leurs instances PHP, isoler les nœuds publics non corrigés et rechercher les processus PHP suspects qui lancent des shells ou téléchargent des outils. 📌
💬 Comment renforcez-vous vos défenses côté serveur avant la prochaine vague ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety
🔥 🦈
📊 La faille « php2shell », récemment dévoilée, contraint chaque opérateur à passer à PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou à installer les correctifs fournis par son éditeur. Si vous ignorez la mise à niveau, l’environnement d’exécution reste exposé : aucun renforcement du front-end ne pourra colmater la brèche. 🦈
💡 Les nouvelles règles WAF de Cloudflare analysent désormais les transactions HTTP complètes, mais elles ne sont qu’une mesure provisoire, pas un remède. Les entreprises devraient recenser toutes leurs instances PHP, isoler les nœuds publics non corrigés et rechercher les processus PHP suspects qui lancent des shells ou téléchargent des outils. 📌
💬 Comment renforcez-vous vos défenses côté serveur avant la prochaine vague ? 👇
⚠️ Ceci ne constitue pas un conseil financier. Gérez toujours vos risques. 🛡️
🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety
🔥 🦈
3
·
--
Partiellement vrai
Capitalisation boursière de #PHP 34万元, raisons d’être optimiste
1. La narration est intéressante, le concept de sécurité : avant même qu’il existe des sites web dans la cryptomonnaie, Internet avait déjà PHP. Les forums avec lesquels nous avons grandi. Les blogs que nous lisions. PHP a rendu le web programmable et a offert gratuitement à une génération les outils pour y construire.
Des décennies plus tard, ses développeurs entretiennent encore cette base. Le 20 octobre, l’équipe de sécurité de PHP a publié une alerte officielle concernant deux vulnérabilités critiques et a annoncé une prochaine mise à jour de sécurité.
2. La tendance est évidente : dès la sortie du nouveau token, il a continué à monter jusqu’à environ 34万, la structure de détention est raisonnable, les 100 premiers détiennent 54,2 %, et il y a plusieurs leaders.
3. La communauté est unie, avec plus de 2000 détenteurs et plus de 1500 membres dans la communauté, tous étrangers, principalement via des images et des textes promotionnels. L’auteur du MEME PHP a reversé les frais de création à l’auteur original de PHP et a obtenu sa reconnaissance.
#跟着锦鲤学打百倍金狗 $币安人生
Suivez le journal de la carpe koï Web3, les coins achetés font x10
Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump
{web3_wallet_create}(CT_501Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump)
Capitalisation boursière de #PHP 34万元, raisons d’être optimiste
1. La narration est intéressante, le concept de sécurité : avant même qu’il existe des sites web dans la cryptomonnaie, Internet avait déjà PHP. Les forums avec lesquels nous avons grandi. Les blogs que nous lisions. PHP a rendu le web programmable et a offert gratuitement à une génération les outils pour y construire.
Des décennies plus tard, ses développeurs entretiennent encore cette base. Le 20 octobre, l’équipe de sécurité de PHP a publié une alerte officielle concernant deux vulnérabilités critiques et a annoncé une prochaine mise à jour de sécurité.
2. La tendance est évidente : dès la sortie du nouveau token, il a continué à monter jusqu’à environ 34万, la structure de détention est raisonnable, les 100 premiers détiennent 54,2 %, et il y a plusieurs leaders.
3. La communauté est unie, avec plus de 2000 détenteurs et plus de 1500 membres dans la communauté, tous étrangers, principalement via des images et des textes promotionnels. L’auteur du MEME PHP a reversé les frais de création à l’auteur original de PHP et a obtenu sa reconnaissance.
#跟着锦鲤学打百倍金狗 $币安人生
Suivez le journal de la carpe koï Web3, les coins achetés font x10
Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump
1. La narration est intéressante, le concept de sécurité : avant même qu’il existe des sites web dans la cryptomonnaie, Internet avait déjà PHP. Les forums avec lesquels nous avons grandi. Les blogs que nous lisions. PHP a rendu le web programmable et a offert gratuitement à une génération les outils pour y construire.
Des décennies plus tard, ses développeurs entretiennent encore cette base. Le 20 octobre, l’équipe de sécurité de PHP a publié une alerte officielle concernant deux vulnérabilités critiques et a annoncé une prochaine mise à jour de sécurité.
2. La tendance est évidente : dès la sortie du nouveau token, il a continué à monter jusqu’à environ 34万, la structure de détention est raisonnable, les 100 premiers détiennent 54,2 %, et il y a plusieurs leaders.
3. La communauté est unie, avec plus de 2000 détenteurs et plus de 1500 membres dans la communauté, tous étrangers, principalement via des images et des textes promotionnels. L’auteur du MEME PHP a reversé les frais de création à l’auteur original de PHP et a obtenu sa reconnaissance.
#跟着锦鲤学打百倍金狗 $币安人生
Suivez le journal de la carpe koï Web3, les coins achetés font x10
Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump
1
1.3k
·
--
Les correctifs d'urgence de PHP doivent être publiés aujourd'hui à 14 h 00 UTC pour deux failles critiques, chacune notée 9,2 selon le CVSS. Préparez vos inventaires ; les versions concernées attendent une divulgation officielle. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
Les correctifs d'urgence de PHP doivent être publiés aujourd'hui à 14 h 00 UTC pour deux failles critiques, chacune notée 9,2 selon le CVSS. Préparez vos inventaires ; les versions concernées attendent une divulgation officielle. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL
64
·
--
Il s’avère qu’une vulnérabilité PHP a provoqué des turbulences sur le marché des cryptomonnaies #php
Il s’avère qu’une vulnérabilité PHP a provoqué des turbulences sur le marché des cryptomonnaies #php
96
·
--
Oh là là!!!! Une nouvelle vulnérabilité PHP pourrait toucher 56 % d’Internet dès ce soir. Même le Premier ministre japonais met en garde la population à ce sujet🚨#PHP
Oh là là!!!! Une nouvelle vulnérabilité PHP pourrait toucher 56 % d’Internet dès ce soir. Même le Premier ministre japonais met en garde la population à ce sujet🚨#PHP
Through the water:
Круто, спасибо за новость. Она всеровно няиего не изменит 😂🤝
2
1
605
Connectez-vous pour découvrir plus de contenu
Rejoignez la communauté mondiale des adeptes de cryptomonnaies sur Binance Square
⚡️ Suviez les dernières informations importantes sur les cryptomonnaies.
💬 Jugé digne de confiance par la plus grande plateforme d’échange de cryptomonnaies au monde.
👍 Découvrez les connaissances que partagent les créateurs vérifiés.
Adresse e-mail/Nº de téléphone
Sujets d’actualité
1
#EarningsSeason
2.8M vues
13,424 mentions
2
#BinancePick
499,664 vues
55,412 mentions
3
#DeveloperUsesClaudeToRecreateSatoshiBitcoinExecutable
22 vues
6 mentions
4
#StarknetCommunityBacksQuantumResistantL1Study
338 vues
43 mentions
5
#DogecoinLabsLaunchesWithDogecoinFoundation
299 vues
33 mentions
6
#a16zCryptoPartnerAliYahyaToLeaveAndStartCompany
255 vues
56 mentions
7
#PolymarketFiresCMOMatthewModabber
386 vues
37 mentions
8
#TeslaSlides5%PreMarket
152,176 vues
1,307 mentions
9
#KOSPISinks3.52%ToLowestCloseSinceApril
44,745 vues
826 mentions
10
#TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
5,481 vues
83 mentions