Malam ini CZ tidak membahas harga koin, melainkan kerentanan PHP—bintang besar dunia kripto banting setir jadi admin jaringan.
Dua kerentanan PHP (CVE-2026-109618, CVE-2026-109619), detailnya bocor sebelum patch dirilis. Situs WordPress dan Magento yang terdampak seketika berubah jadi sarang phishing.
Menurut laporan PANews pagi ini, CZ mengingatkan di X: dalam beberapa hari ke depan, berhati-hatilah saat mengunjungi situs web mana pun.
Penyerang bisa mencuri kredensial pengunjung dan meretas perangkat mereka tanpa perlu autentikasi.
Kau kira sedang melihat pergerakan pasar, padahal mereka sedang mengawasimu.
Ironi paling kelamnya: dunia kripto setiap hari meneriakkan “tanpa kepercayaan”, tetapi krisis kepercayaan terbesar justru muncul dari PHP.
Aset on-chain boleh saja seaman apa pun, tapi tak ada gunanya kalau peramban yang kau gunakan untuk masuk ke bursa keamanannya rapuh.
Menurutku, kali ini CZ bicara apa adanya.
Bursa setiap hari mengajari pengguna cara menghindari phishing, tetapi yang benar-benar sulit dilindungi adalah situs yang “kau kira resmi”—bursa, situs resmi proyek, halaman airdrop, bukankah semuanya dibangun dengan WordPress?
Jadi, sebelum membuka tautan apa pun beberapa hari ini, tanyakan pada diri sendiri tiga kali: apa aku benar-benar mengenal situs ini?
Saat menandatangani transaksi dengan dompet perangkat keras, periksa nama domain sekali lagi. Jangan merasa repot—repot sedikit lebih baik daripada kehilangan semuanya.
Setelah kejadian ini, apa kau akan memperbarui peramban dan mengaktifkan verifikasi dua langkah, atau merasa “aku tak mungkin kena”?
$BNB
#CZ #keamanansiber
Dua kerentanan PHP (CVE-2026-109618, CVE-2026-109619), detailnya bocor sebelum patch dirilis. Situs WordPress dan Magento yang terdampak seketika berubah jadi sarang phishing.
Menurut laporan PANews pagi ini, CZ mengingatkan di X: dalam beberapa hari ke depan, berhati-hatilah saat mengunjungi situs web mana pun.
Penyerang bisa mencuri kredensial pengunjung dan meretas perangkat mereka tanpa perlu autentikasi.
Kau kira sedang melihat pergerakan pasar, padahal mereka sedang mengawasimu.
Ironi paling kelamnya: dunia kripto setiap hari meneriakkan “tanpa kepercayaan”, tetapi krisis kepercayaan terbesar justru muncul dari PHP.
Aset on-chain boleh saja seaman apa pun, tapi tak ada gunanya kalau peramban yang kau gunakan untuk masuk ke bursa keamanannya rapuh.
Menurutku, kali ini CZ bicara apa adanya.
Bursa setiap hari mengajari pengguna cara menghindari phishing, tetapi yang benar-benar sulit dilindungi adalah situs yang “kau kira resmi”—bursa, situs resmi proyek, halaman airdrop, bukankah semuanya dibangun dengan WordPress?
Jadi, sebelum membuka tautan apa pun beberapa hari ini, tanyakan pada diri sendiri tiga kali: apa aku benar-benar mengenal situs ini?
Saat menandatangani transaksi dengan dompet perangkat keras, periksa nama domain sekali lagi. Jangan merasa repot—repot sedikit lebih baik daripada kehilangan semuanya.
Setelah kejadian ini, apa kau akan memperbarui peramban dan mengaktifkan verifikasi dua langkah, atau merasa “aku tak mungkin kena”?
$BNB
#CZ #keamanansiber