cz

@CZ ALERTA USUÁRIOS DE CRIPTOMOEDAS: VULNERABILIDADES CRÍTICAS NO PHP GERAM PREOCUPAÇÕES DE SEGURANÇA

Changpeng Zhao (CZ) alertou os usuários da internet para redobrarem a cautela ao visitar sites após a divulgação de duas vulnerabilidades críticas no PHP.

As falhas, identificadas como CVE-2026-109618 e CVE-2026-109619, podem permitir que invasores executem código malicioso remotamente em servidores vulneráveis, sem autenticação.

A equipe de segurança do PHP lançou correções em 21 de outubro de 2026. Órgãos de cibersegurança estão aconselhando as organizações a identificar os sistemas afetados e aplicar imediatamente as atualizações de segurança apropriadas.

O que isso significa para os usuários de criptomoedas?

Um site vulnerável pode representar riscos à segurança, mas isso não significa que todas as corretoras de criptomoedas ou carteiras tenham sido comprometidas.

Proteja-se:

- Confira os endereços dos sites antes de conectar sua carteira.
- Nunca compartilhe sua frase-semente ou suas chaves privadas.
- Evite links suspeitos e solicitações inesperadas da carteira.
- Confira os detalhes da transação antes de assiná-la.
- Use plataformas oficiais e mantenha seus dispositivos atualizados.

Minha opinião: A segurança das criptomoedas não se resume a proteger as chaves privadas. Os sites e aplicativos com os quais interagimos também são importantes. Manter a cautela é essencial, especialmente quando vulnerabilidades de segurança são divulgadas.

Sempre verifique as informações antes de agir e nunca presuma que uma plataforma foi afetada sem confirmação.

#CryptoSecurity #Binance #CZ

🚨 CZ ALERTA: CIBERATAQUES COM IA SÃO UMA AMEAÇA CRESCENTE PARA AS CRIPTOMOEDAS! ⚠️

🔐 Os maiores riscos incluem:
• Esquemas de phishing potenciados por IA
• Ataques de engenharia social
• Utilização indevida de dados pessoais divulgados
• Ameaças crescentes aos ativos digitais e aos sistemas financeiros

⚠️ O perigo não é necessariamente quebrar a criptografia do Bitcoin — é explorar a confiança das pessoas, informações roubadas e falhas de segurança.

🛡️ Mantenha-se SAFU: use palavras-passe fortes e únicas, ative a autenticação de dois fatores, verifique os links e nunca partilhe a sua frase-semente nem as chaves privadas.
Na era da IA, estar atento à segurança é mais importante do que nunca. 🚀
#BTC #Bitcoin #CZ #SegurançaCripto #IA #Cibersegurança #SAFU

URGENTE:
🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰
CZ, da Binance, publicou…

Nenhuma carteira de criptomoedas é 100% segura.
Nenhum software está livre de bugs.
Nenhuma tecnologia é 100% segura.
#CZ
$BNB

CZ DISSE HOJE NO X❗️

Nenhuma carteira de criptomoedas é 100% segura.
Nenhum software é livre de bugs.
Nenhuma tecnologia é 100% segura.

Há riscos em tudo o que você faz.
Há riscos se você não fizer nada.

Haverá problemas, contratempos e questões a resolver.

Mantenha-se atualizado. Gerencie os riscos. Resolva os problemas.

Concordo totalmente com @CZ , mas deveríamos nos preocupar com isso?! Ele sabe de alguma coisa?
Do que se trata?

#CZ #Binance #bnb #EarningsSeason #BinanceSquare
$BNB $BTC $ETH

🚨 CZ, da Binance, publicou…

Nenhuma carteira de criptomoedas é 100% segura.
Nenhum software está livre de bugs.
Nenhuma tecnologia é 100% segura.
#CZ @CZ

ALERTA URGENTE DE CZ!

O fundador da Binance, CZ, diz: "Tenha muito cuidado ao visitar QUALQUER site nos próximos dias!"

Foram encontradas 2 vulnerabilidades críticas no PHP (CVE-2026-109618 e CVE-2026-109619). Milhões de sites WordPress e de criptomoedas podem ser invadidos!

Hackers podem criar páginas FALSAS de conexão de carteiras e desviar seus fundos.

NÃO conecte sua carteira a nenhum site desconhecido hoje.

Compartilhe para proteger seus amigos!

#Binance

#CZ

#CryptoSecurity

#BTC

#NotíciasUrgentes

Por que a Binance foi criada? 🤔

Muita gente pergunta por que a Binance foi criada. Então, ouça o verdadeiro motivo! 👇

🔓 1. Liberdade financeira — liberdade com o seu dinheiro
A Binance foi criada para que as pessoas tivessem controle total sobre o próprio dinheiro, sem restrições de bancos ou governos. O seu dinheiro, o seu controle!

🌍 2. Cripto para todos — tornar as criptomoedas acessíveis
CZ pensou que as criptomoedas não deveriam ser só para pessoas ricas: qualquer pessoa, em qualquer lugar e a qualquer hora, deveria poder usá-las. Fácil e acessível!

🏦 3. Uma alternativa aos bancos
Nos bancos, as taxas são altas, demora mais e há mais restrições. Na Binance, as transações são rápidas, têm taxas baixas e estão disponíveis 24 horas por dia, 7 dias por semana!

🔗 4. Um futuro descentralizado
Um sistema gerido pelas pessoas, que não esteja sob o controle de uma única empresa. O futuro é descentralizado!

💡 5. A visão de CZ — em 2017, CZ (Changpeng Zhao) criou a Binance com a ideia de construir um ecossistema cripto aberto, onde todos tivessem uma oportunidade.

🎯 Missão: liberdade por meio das criptomoedas — todos incluídos, futuro descentralizado!

Agora entendeu? A Binance não é apenas um aplicativo, é uma ideia: liberdade financeira!

Como você vê a Binance? Comente 👇

#WhyBinanceWasCreated #BinanceStory #FinancialFreedom #CZ #CryptoMission #BinanceSquare #CryptoPakistan $BTC $NEAR $ZEC

CZ foi direto ao ponto: 99% das ideias são boas, mas 98% das equipes só sabem falar bobagem. Parem de mostrar apresentações em PowerPoint e fazer promessas grandiosas: mostrem o código. A maior forma de perder dinheiro no mercado cripto é ouvir histórias e ver se elas se concretizam. Equipes que sabem trabalhar valem ouro. É duro ouvir isso, mas é pura verdade. Chega de conversa fiada: mostrem do que são capazes.

#Binance #CZ

CZ falou esta manhã: a IA não precisa de quebrar o Bitcoin para te deitar abaixo

O fundador da Binance, CZ, publicou esta manhã no X: toda a gente está preocupada com a possibilidade de a IA quebrar as criptomoedas, mas os mecanismos de encriptação de que dependem a Internet e os sistemas bancários são, na verdade, mais vulneráveis.

Depois, mudou de perspetiva: mesmo que a IA nunca consiga quebrar a encriptação do Bitcoin, ainda assim pode causar danos — as fugas de dados que já existem alimentaram uma enxurrada de e-mails de phishing e ataques de engenharia social.

O que ele quer dizer é: não perdes as tuas criptomoedas por causa da matemática, mas por causa daquele link numa mensagem em que clicaste.

A meu ver, estas palavras são para quem sofre do «mito da invencibilidade da tecnologia». Muita gente pensa que, se o gerador de chaves privadas é impenetrável, está tudo resolvido, mas esquece-se de que a maior vulnerabilidade está sempre sentada em frente ao ecrã — guardar capturas de ecrã de palavras-passe na galeria, deixar a frase-semente em texto simples nas notas, entrar em pânico ao receber uma mensagem do «departamento de controlo de risco da corretora».

Ontem, alertou para vulnerabilidades críticas no PHP (CVE-2026-109618/109619, classificação 9,2) e apelou à cautela na Internet; hoje, acrescentou mais um aviso: na era da IA, os ataques nem sequer competem contigo em algoritmos — competem em representação: vozes clonadas, falsos agentes de apoio ao cliente, e-mails tão convincentes que parecem verdadeiros. O custo dos ataques caiu para um décimo, mas as tuas defesas continuam em «a minha palavra-passe é muito complexa».

Uma de duas: preocupa-te mais a possibilidade de um computador quântico descobrir a tua chave privada um dia, ou a de a IA imitar alguém que conheces amanhã para te convencer a transferir dinheiro?

$BTC
#CZ #SegurançaIA

CZ: IA consegue quebrar a criptografia? Que nada: o verdadeiro perigo é o phishing.

CZ publicou hoje no X que as preocupações com a IA comprometendo a criptografia são exageradas; as verdadeiras ameaças são vazamentos de dados, phishing com IA e ataques de engenharia social.

Um dia antes, ele havia alertado sobre a vulnerabilidade PHP PHP2Shell: por mais seguro que seja o protocolo, servidores e usuários podem falhar.

Entre o phishing com IA e as vulnerabilidades de infraestrutura, qual será o maior risco do próximo ano? Vamos conversar nos comentários.

$BTC $ETH $BNB
#CZ #网络安全 #钓鱼攻击
(Fonte: Crypto Briefing)
⚠️Aviso de risco: as informações acima são compartilhadas para fins informativos e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela.

O CZ mandou uma crítica certeira: esse medo de hackers de IA é pura bobagem, e o mundo cripto não está tão ruim assim. Mas ele acertou em cheio: para derrubar o mercado cripto, nem precisa quebrar o código do Bitcoin — usar dados vazados em golpes de phishing por engenharia social é absurdamente mais eficaz. É melhor ouvir o que ele disse: não adianta só reforçar o firewall; proteger as chaves privadas e o e-mail é muito mais importante.

$BTC #AI #CZ

🚨 CZ alerta: às vezes, basta um site ser hackeado para seus dados ficarem em risco!

Imagine que você acessa um site que conhece e em que confia, mas, nos bastidores, há uma vulnerabilidade que permite que um hacker assuma o controle do servidor!

Esse é o motivo do alerta de CZ, fundador da Binance, sobre duas vulnerabilidades graves na linguagem PHP, usada para operar milhões de sites.

⚠️ As duas vulnerabilidades receberam uma classificação de segurança de 9,2 em 10 e podem permitir que um invasor execute comandos em servidores desatualizados sem fazer login.

E o que é ainda mais preocupante para quem usa criptomoedas?

Um site hackeado pode se tornar uma armadilha para roubar seus dados de acesso ou enganar você para que conecte sua carteira.

🛡️ Como se proteger?

✅ Evite links suspeitos, mesmo que pareçam familiares.
✅ Não conecte sua carteira a sites não confiáveis.
✅ Não compartilhe sua frase de recuperação com nenhum site.
✅ Se você administra um site que usa PHP, instale as atualizações de segurança imediatamente.

A boa notícia é que as atualizações de segurança já foram lançadas em 21 de outubro.

Lembre-se: às vezes, a vulnerabilidade mais perigosa não está na sua carteira, mas no site em que você confia!

#CZ #PHP2Shell #CyberSecurity #Binance

🛡️ CZ: Não existe carteira 100% segura. Então, será que seus investimentos estão mesmo diversificados?

Em 22 de outubro, CZ publicou uma mensagem bem curta no X: não existe carteira de criptomoedas 100% segura, software sem vulnerabilidades ou tecnologia 100% segura. Fazer algo envolve riscos; não fazer nada também. Mantenha tudo atualizado, gerencie os riscos e resolva os problemas.

Em menos de um dia, a publicação teve cerca de 480 mil visualizações, mais de 8.300 curtidas e mais de 1.000 respostas.

Os comentários logo desviaram para outro assunto: o risco dos investimentos. Muita gente usou ferramentas para analisar suas carteiras, e as conclusões foram um tanto dolorosas —
🔹 BTC, ETH, SOL e mais algumas moedas de redes públicas: parece que você comprou cinco ou seis moedas, mas a correlação entre elas é, na verdade, alta
🔹 Nos testes de estresse, carteiras concentradas em moedas de redes públicas costumam cair mais rápido do que uma posição exclusivamente em BTC
🔹 Usar a mesma infraestrutura e depender do mesmo sentimento do mercado não significa que o risco esteja diversificado só porque há várias moedas

Há ainda outro ponto relacionado aos acontecimentos destes últimos dias: após surgirem notícias sobre uma vulnerabilidade no PHP, a PancakeSwap publicou espontaneamente uma declaração afirmando que sua infraestrutura não usa PHP e que os fundos dos usuários estavam seguros. CZ compartilhou a declaração e disse que a maioria dos projetos deveria, no mínimo, publicar uma confirmação desse tipo.

Minha opinião: há dois tipos de risco — um é “a carteira ou a plataforma ter problemas”; o outro é “tudo cair ao mesmo tempo”. Para o primeiro, use várias carteiras, revogue as permissões e confie apenas em comunicados oficiais. Para o segundo, diversifique de verdade entre ativos diferentes e controle o tamanho das posições, em vez de simplesmente comprar mais algumas moedas parecidas.

Na sua carteira, quantas moedas sobem e caem junto com o BTC? Você tem algum ativo que não caia quando ele cai?

#CZ #钱包安全 #风险管理 #币安广场

CZ foi muito hábil ao “passar a culpa adiante” dessa vez, sacando logo o coringa universal de que “não existe segurança absoluta”. Pode até acompanhar a treta, mas não espere que a plataforma assuma a responsabilidade por você: a consciência sobre segurança na sua própria cabeça é a última linha de defesa.

#CZ #CryptoSecurity #WalletSecurity

【Notícias do mercado】Nenhuma carteira é 100% segura — CZ acabou de expor essa verdade sem rodeios. Em uma publicação às 20h25, ele afirmou que nenhuma tecnologia pode estar totalmente livre de riscos; não fazer nada também envolve riscos. Só nos resta atualizar continuamente e gerenciar os riscos. O contexto é ainda mais preocupante: vulnerabilidade crítica no PHP, invasão da Railway e vazamento da chave privada da Fearless, em uma sequência de incidentes ao longo de quase 20 meses. Os ataques contornam as próprias carteiras e miram diretamente os fornecedores da cadeia de suprimentos. É duro ouvir isso, mas confiar a segurança dos seus ativos à sorte é que é realmente perigoso. Você ainda se atreve a deixar todos os seus ativos de alto valor em uma hot wallet? Confia em hot wallets: responda 1; prefere armazenamento a frio: responda 2
$BTC $BNB $DOT
#钱包安全 #CZ #AtaqueÀCadeiaDeSuprimentos
(Fonte: BlockTempo)
⚠️Aviso de risco: as informações acima são compartilhadas apenas para fins informativos sobre o mercado e não constituem recomendação de investimento. Investir envolve riscos; tenha cautela ao entrar no mercado.

CZ afirma: nenhuma carteira de criptomoedas é 100% segura.

Nenhum software é livre de erros.

Nenhuma tecnologia é 100% segura.

Tudo o que você faz envolve riscos.

Se você não fizer nada, também haverá riscos.

Haverá problemas, contratempos e questões a resolver.

Mantenha-se atualizado, gerencie os riscos e resolva os problemas 🙋#cz

Terminei de ler «A vida de CZ». O programador que saiu de Lianyungang aproveitou as oportunidades da época para fundar a Binance, mas também enfrentou uma crise e acabou preso — uma vida cheia de altos e baixos. As oportunidades podem impulsionar uma carreira, mas não se deve ignorar as regras nem deixar de agir com prudência. Acredito que o futuro trará ainda mais oportunidades e desafios. #Criptomoedas #CZ

CZ fala de repente: nos próximos dias, não clique em sites sem pensar. Hackers já estão agindo durante a janela de exposição da vulnerabilidade do PHP ⚠️

Vamos começar com três dados. CVE-2026-109618 e CVE-2026-109619, CVSS 9.2, execução remota de código sem necessidade de login — basta abrir uma página comprometida para que senhas de contas e chaves de API sejam roubadas. O patch só foi lançado em 21 de outubro, mas os detalhes da vulnerabilidade vazaram antes e a exploração foi confirmada depois. Durante essa janela de exposição, sites do mundo todo ficaram vulneráveis. A MistEye, da SlowMist, analisou o setor cripto: entre 1.488 domínios, 793 exibiam diretamente uma assinatura PHP — mais da metade.

Analisando melhor: por que o setor cripto corre mais riscos do que a internet em geral? O PHP é uma tecnologia antiga que serve de base para CMSs e sistemas de pagamento de comerciantes em todo o mundo; muitos canais de moeda fiduciária de exchanges e pequenos gateways de pagamento também funcionam com ele. Quando uma vulnerabilidade dessas é explorada, o primeiro prejuízo não é para os preços das criptomoedas na blockchain, mas para as credenciais dos usuários nesses sites — ataques de preenchimento de credenciais e phishing, combinados com RCE sem autenticação, roubam permissões de assinatura, não dados de mercado. Coinbase e BitGo já fizeram uma verificação interna e não encontraram problemas, mas nem todas as empresas verificaram todos os seus fornecedores. O governo tcheco chegou a tirar seu site oficial do ar até a instalação do patch. O nível de proteção varia bastante. Até a própria Fundação PHP reconheceu: os primeiros sinais foram detectados em 2024, mas houve disputas internas durante dois anos. A expressão usada oficialmente foi "structural failure".

Impacto sobre os ativos: ativos de grande capitalização como $BTC $ETH $BNB não podem ser movimentados na blockchain; esse tipo de incidente tende a provocar mais uma turbulência emocional. O verdadeiro perigo está em continuar navegando sem cuidado, resgatando airdrops e conectando carteiras a sites pequenos nos próximos dias — o que se perde não é o preço, são as chaves.

A conclusão é simples: pode levar pelo menos uma semana para que os patches alcancem as vulnerabilidades. Três coisas para fazer nos próximos dias: não clique em links desconhecidos, não deixe grandes quantias em carteiras de extensões do navegador e troque as chaves de API das exchanges uma vez. Opinião pessoal, apenas para referência.

#PHP安全预警 #CZ #币圈安全 #交易所 #BTC

⚠️ Alerta de segurança online!

🚨 CZ alerta os usuários para redobrarem a atenção ao acessar sites nos próximos dias!

🔍 Por que é preciso ter cuidado?
Sites que ainda não corrigiram duas vulnerabilidades do PHP, que estão sendo exploradas em ataques reais, podem se tornar uma porta de entrada para pessoas mal-intencionadas:
🔸 Roubo de dados de contas e senhas
🔸 Ataques aos dispositivos dos usuários por meio dessas vulnerabilidades

🛡️ Como se proteger
✅ Evite links suspeitos e sites não confiáveis
✅ Confira o URL com atenção antes de acessar um site ou fazer login
✅ Não informe sua senha nem sua frase-semente em sites duvidosos
✅ Mantenha o navegador, o sistema operacional e os softwares atualizados

🔐 Lembre-se: a segurança das suas contas e dos seus ativos digitais começa com atenção antes de clicar!

💬 Compartilhe esta publicação com seus amigos para ajudar a evitar golpes online.

#CyberSecurity #OnlineSafety #CryptoSecurity #CZ

CZ não falou sobre preços de criptomoedas esta noite; falou de vulnerabilidades no PHP — o grande nome do mundo cripto virou administrador de redes.

Duas vulnerabilidades no PHP (CVE-2026-109618 e CVE-2026-109619) tiveram seus detalhes vazados antes da publicação dos patches. Sites WordPress e Magento afetados viraram, num piscar de olhos, armadilhas de phishing.

Segundo uma reportagem publicada hoje cedo pela PANews, CZ alertou no X: nos próximos dias, é preciso ter muito cuidado ao acessar qualquer site.

Os invasores podem roubar as credenciais dos visitantes e hackear seus dispositivos sem precisar de autenticação.
Você pensa que está conferindo as cotações; eles estão de olho em você.

A maior ironia é que o mundo cripto vive falando em “desconfiança por padrão”, mas a maior crise de confiança surgiu justamente no PHP.
Não adianta seus ativos on-chain estarem seguros se o navegador que você usa para acessar a corretora é feito de papel.

Acho que desta vez CZ falou algo que faz sentido.
As corretoras ensinam os usuários a evitar phishing o tempo todo, mas o que elas realmente não conseguem proteger é “o site que você acha que é legítimo” — corretoras, sites oficiais de projetos, páginas de airdrop: qual deles não foi feito com WordPress?

Então, antes de abrir qualquer link nos próximos dias, repita três vezes: eu conheço mesmo este site?
Na hora de assinar com a carteira de hardware, confira o domínio mais uma vez. Não ache que é exagero — é melhor do que perder tudo.

Depois disso, você vai atualizar o navegador e ativar a autenticação de dois fatores, ou acha que “isso não vai acontecer comigo”?
$BNB
#CZ #Cibersegurança