php

URGENTE. Se o seu site usa PHP, atualize-o imediatamente, ainda hoje.

Esta é uma vulnerabilidade de dia zero. O método de ataque foi divulgado antes do lançamento da correção. Até a NSA está a dizer que, se ainda não conseguir atualizar, desligue já o seu sistema.

69% dos sites em todo o mundo funcionam com PHP. Sites governamentais, bancos, universidades, lojas online, o site do seu escritório.

Porque é que isto está a acontecer?
- Existem 2 erros críticos no PHP, com uma pontuação de 9,2 em 10
- Os detalhes já foram divulgados publicamente
- Os atacantes só precisam de encontrar sites que ainda não foram atualizados

Qual é a causa?
- Os atacantes só precisam de enviar 1 formulário ou carregar um ficheiro adulterado
- O PHP gere incorretamente a memória ao processar esse pedido
- A partir daí, os atacantes podem executar quaisquer comandos que queiram no seu servidor
- Não é necessário iniciar sessão nem ter uma palavra-passe

Quais são os riscos de não atualizar?
- Os atacantes conseguem entrar e assumir o controlo do seu servidor
- Acesso direto a ficheiros e bases de dados
- Dados de utilizadores, palavras-passe e dados de transações roubados
- Site vandalizado, portas traseiras instaladas e transformado num casino clandestino

Quem é afetado?
- Todas as versões do PHP anteriores à 8.5.12, 8.4.27, 8.3.36 e 8.2.35
- O PHP 8.1 e versões anteriores não vão receber qualquer correção

O que deve fazer agora?
- Atualize o PHP no seu servidor ainda hoje; atualizar apenas o WordPress não é suficiente
- Ainda não consegue atualizar? Desligue primeiro o sistema, até ser seguro
- Verifique a sua versão com php -v ou no painel do seu serviço de alojamento
- Usa alojamento partilhado? Exija que o seu fornecedor também atualize ainda hoje
- Ainda usa PHP 8.1 ou uma versão anterior? Atualize já

Não espere até amanhã. Não subestime as vulnerabilidades de dia zero.

#PHP

🚨 ALERTA: MIIT da China alerta para vulnerabilidade crítica de execução remota de código no PHP

A Base de Dados Nacional de Vulnerabilidades da China (NVDB), subordinada ao Ministério da Indústria e Tecnologia da Informação (MIIT), emitiu um alerta de risco relativo a uma vulnerabilidade crítica de execução remota de código (RCE) que afeta o PHP, segundo a ChainCatcher.

As vulnerabilidades RCE podem permitir que atacantes executem código malicioso em sistemas vulneráveis, criando graves riscos de segurança se não forem corrigidas.

Os programadores e administradores de sistemas devem consultar o aviso oficial, verificar se os seus sistemas são afetados e aplicar as atualizações de segurança recomendadas.

🔐 Um lembrete importante: mantenha os seus sistemas atualizados e as defesas de segurança em dia.

#Cybersecurity #PHP #InfoSec $BTC #

🚨 ALERTA DE PATCH DO $PHP: VULNERABILIDADES CRÍTICAS COMPROMETEM A ESTABILIDADE DOS SERVIDORES 🛑

📊 A PHP Foundation admite uma falha estrutural — decisões hesitantes e recursos escassos mantiveram a correção dos problemas num ciclo interminável. 🦈 Este atraso cria um enorme vazio de liquidez para os atacantes, permitindo que a execução de código sem autenticação passe despercebida. ⚡

💡 Foram lançados patches de emergência para duas vulnerabilidades relacionadas, obrigando sites governamentais em toda a Europa e na Austrália a ficar offline enquanto tentam encontrar soluções. Os programadores têm de agir agora ou arriscam-se a ver os seus serviços serem varridos pela próxima onda de ataques. 💬 Com que rapidez vai reforçar a segurança da sua infraestrutura antes de surgir a próxima violação? 👇

⚠️ Isto não é aconselhamento financeiro. Faça sempre uma gestão adequada do risco. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎

🚨 FALHA DE SEGURANÇA NO $PHP PROVOCA CAOS NA WEB – FIQUE DE OLHO NA VARREDURA DE LIQUIDEZ! 🦈

📊 As vulnerabilidades do PHP divulgadas recentemente tiraram do ar sites de governos europeus, abalando uma infraestrutura tecnológica que alimenta 75% da web. O dinheiro inteligente acompanha os efeitos em cadeia – todo portal de tokens baseado em WordPress agora enfrenta uma corrida para aplicar atualizações, criando um vácuo de liquidez no curto prazo. ⚡ O volume de contratos de $PHP está disparando enquanto os traders correm para proteger suas posições antes que a atualização chegue a uma exchange de primeira linha.

💬 Essa correria vai desencadear uma onda de vendas no curto prazo ou abrir caminho para uma recuperação assim que as atualizações forem instaladas? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎

Uma vulnerabilidade no PHP está prestes a causar caos em toda a internet, e foi descoberta pelo GPT 5.6 Sol😱 💀

O PHP é usado em cerca de 70% dos sites do mundo, incluindo WordPress, Drupal e um enorme número de sistemas empresariais. É por isso que essa vulnerabilidade é tão importante.

O bug se chama PHP2Shell (CVE-2026-109618 / CVE-2026-109619). É uma falha de gerenciamento de memória no mecanismo do PHP. Em certas condições, invasores podem executar código remotamente em um servidor (RCE). Ela foi classificada como crítica.

Uma enorme emergência de segurança na internet está acontecendo neste exato momento!! E a parte mais assustadora é que a IA agora consegue encontrar bugs graves o suficiente para afetar toda a internet #PHP #OpenAI

🚨 ALERTA DE VULNERABILIDADE DO $PHP: APLIQUE O PATCH OU ENFRENTE UMA VARREDURA DE LIQUIDEZ! ⚡

📊 A recém-divulgada falha “php2shell” obriga todos os operadores a atualizar para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35, ou a instalar os pacotes de correção fornecidos pelo fornecedor. Ignorar a atualização deixa o ambiente de execução exposto, e nenhum nível de proteção no front-end consegue fechar essa brecha. 🦈

💡 As novas regras de WAF da Cloudflare agora analisam transações HTTP completas, mas são apenas uma medida temporária, não uma solução. As empresas devem inventariar todas as instâncias PHP, isolar os nós públicos sem patch e procurar processos PHP maliciosos que iniciem shells ou baixem ferramentas. 📌

💬 Como você está reforçando suas defesas do lado do servidor antes que a próxima onda chegue? 👇

⚠️ Isto não é aconselhamento financeiro. Gerencie sempre seus riscos. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈

As correções de emergência do PHP devem ser lançadas hoje às 14:00 UTC para duas falhas críticas, ambas com classificação CVSS 9.2. Prepare os inventários; as versões afetadas aguardam divulgação oficial. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL

🚨 Vulnerabilidades no PHP acendem alertas de segurança cibernética, e CZ pede transparência

Matthew Prince, CEO da Cloudflare, revelou que as tentativas de explorar duas vulnerabilidades graves no PHP saltaram de milhares para milhões após a divulgação. As falhas podem permitir a execução remota de códigos maliciosos, colocando em risco sites e dados sensíveis.

Em meio a essas preocupações, a Trust Wallet confirmou que sua infraestrutura não depende do PHP e, portanto, não é afetada por essas vulnerabilidades. A BNB Chain e a PancakeSwap também deram garantias semelhantes.

Já CZ ressaltou a importância de os projetos esclarecerem sua posição em vez de permanecerem em silêncio, pois a falta de informações abre espaço para rumores e pânico.

⚠️ Outro risco é que golpistas aproveitem a notícia para divulgar links e atualizações de segurança falsos. Não clique em links desconhecidos nem compartilhe sua frase de recuperação com ninguém.

O importante agora é se atualizar por meio de fontes oficiais, sem se deixar levar pelo medo.

$BNB $BTC

#CZ
#PHP
#CryptoNews

Changpeng Zhao, fundador da Binance, alertou seguidores para terem cuidado ao acessar sites nos próximos dias depois da divulgação de duas falhas críticas no PHP, linguagem usada em plataformas como WordPress e Magento.
O aviso ganhou força porque parte relevante do setor cripto depende dessa tecnologia.
Segundo a empresa SlowMist, 793 domínios ligados ao mercado cripto usam PHP em alguma parte de suas estruturas. Isso inclui provedores de carteira e protocolos
DeFi, o que aumentou a preocupação com possíveis ataques a sites que ainda não receberam a correção.
No X, Zhao escreveu: "Me chame de paranoico, mas tenha cuidado redobrado ao visitar QUALQUER site nos próximos dias". Ele destacou que administradores nem sempre mantêm os patches de segurança atualizados e que sites comprometidos podem ser usados para roubo de credenciais ou exploração de dispositivos.
O fórum Bitcointalk, criado por Satoshi Nakamoto, chegou a ficar fora do ar por boa parte do dia enquanto passava por checagens de segurança. Em nota, o administrador theymos disse que ataques foram tentados, mas bloqueados, e recomendou que usuários trocassem suas senhas.
Projetos como a PancakeSwap também se pronunciaram para afastar dúvidas sobre impacto direto. A plataforma afirmou: "A PancakeSwap não utiliza PHP em nenhuma parte da sua infraestrutura tecnológica, e nossa plataforma não foi afetada.
Seus fundos estão seguros". Zhao ainda pediu que mais equipes façam comunicados semelhantes para orientar os usuários.

#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics

🚨 FALHA CRÍTICA NO PHP: ATENÇÃO AOS SEUS SITES
Em 21 de outubro, o projeto PHP publicou correções de emergência para duas vulnerabilidades muito graves, apelidadas de «php2shell». Um hacker pode executar código num servidor remoto, sem sequer iniciar sessão.
Quase todas as versões do PHP dos últimos dez anos são afetadas, incluindo sites WordPress, Drupal e Joomla. Detalhes técnicos já circulam publicamente, e a Amazon comunicou tentativas de exploração antes mesmo do anúncio oficial.
A solução: atualize já para PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. As versões 8.1 e anteriores podem não receber correções. Se o seu site estiver alojado num serviço de hospedagem, pergunte se a atualização já foi feita.
Porque é que isto nos diz respeito? Muitos sites de criptomoedas, blogues e páginas de formação funcionam com PHP. Um site pirateado pode ser usado para roubar dados ou divulgar links de início de sessão falsos.
Boas práticas:
👉 Atualize o seu site, os plugins e o PHP
👉 Ative a autenticação de dois fatores em todo o lado
👉 Não clique em links recebidos por mensagem; escreva o endereço diretamente
👉 Nunca partilhe as suas chaves privadas nem a sua frase de recuperação
Atenção também a um ponto: esta vulnerabilidade não tem qualquer relação com a queda do mercado das criptomoedas. Esta deve-se sobretudo à inflação americana e às taxas da Fed. Mas quando o mercado está nervoso, as burlas multiplicam-se. Mantenha-se vigilante.
Isto não é aconselhamento financeiro.
#PHP #Cybersécurité #Crypto #Trading

Vi uma publicação da SlowMist MistEye: analisou cerca de 1488 domínios relacionados com criptomoedas, e 793 apresentavam uma impressão digital de PHP. O PHP acabou de lançar, com urgência, duas correções para vulnerabilidades críticas (CVE-2026-109618 / 109619, com CVSS de cerca de 9,2); em determinadas condições, é possível executar código remotamente sem autenticação.

CZ também pediu aos projetos que fizessem uma autoavaliação com urgência e divulgassem os resultados. PancakeSwap e BNB Chain disseram que não usam PHP; Coinbase e BitGo afirmaram que, após verificarem, não encontraram instâncias expostas. A própria Fundação PHP reconheceu que esta área está a ser corrigida há muito tempo e chamou-lhe uma «falha estrutural» — já havia sinais precoces em 2024.

Os sites que usam PHP devem atualizar para 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Nos próximos dias, tenha cuidado ao visitar sites desconhecidos e, sempre que possível, aceda-lhes através dos favoritos.

#安全 #PHP #慢雾

Empresas de criptomoedas rejeitam PHP após a vulnerabilidade PHP2Shell CVSS 9.2

- PHP2Shell: 2 vulnerabilidades, CVE-2026-109618 e CVE-2026-109619.
- CVSS 9.2. Crítica.
- RCE não autenticada em servidores PHP.
- Explorada desde 21/10/2026, antes da correção.
- CZ, da Binance, está envolvido. O RSS não traz detalhes.

#BinanceSquare #CryptoNews #PHP #Segurança

$btc $eth

#vlikevn Titanbot

Fonte: CoinGape

#PHPFoundation : Parece que o mundo inteiro está "travando" de verdade, pessoal!
💻 A linguagem de programação mais popular, PHP, acaba de admitir uma "falha estrutural" por ter deixado uma vulnerabilidade grave passar despercebida desde 2024. Como consequência, do governo dos Países Baixos, França e Alemanha a companhias aéreas japonesas, todos tiveram que desativar às pressas alguns serviços web, com medo de receber a visita de hackers!
Até o próprio CZ precisou alertar todo mundo para navegar com cuidado e não cair em golpes. Felizmente, gigantes como Coinbase e BitGo agiram rápido, fizeram uma verificação e confirmaram que estão seguros; caso contrário, o mercado teria passado por mais um episódio de "dança das velas" de tirar o fôlego.
O que os traders devem fazer?
Confiram agora se os projetos DeFi que vocês têm na carteira foram afetados pela falha no PHP, reforcem a segurança das carteiras e evitem clicar em links suspeitos nos próximos dias. Isto não é aconselhamento financeiro!
Crie já uma nova conta com o código de indicação VINHTOCDO ou pelo link: https://www.binance.com/register?ref=VINHTOCDO para receber benefícios!
👇 Clique em uma das opções de negociação abaixo para me apoiar:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO

Hoje, dois trabalhos se sobrepuseram

CZ deu o alerta
Nos próximos dias, qualquer site que você acessar pode ser mais perigoso
Duas vulnerabilidades no PHP: CVE-2026-109618 / 109619
Os patches só serão lançados em 21/10
Detalhes vazaram antes da hora e a exploração já foi confirmada
A SlowMist também fez um alerta específico
Corretoras, DeFi e provedores de carteiras: verifiquem primeiro a própria infraestrutura

Do outro lado,
o OCC publicou a primeira regra definitiva do GENIUS Act
A previsão é que entre em vigor por volta de 18/01/2027
Abrange emissores, custodiantes e terceiros
A regra deixa claro que não há zona de segurança para os rendimentos/recompensas das stablecoins atuais

Quem atua no mercado chinês não deve tratar isso como duas fofocas
Uma questão é: vocês ainda estão usando PHP sem os patches?
A outra é: ainda dá para repetir o velho discurso sobre ganhar criptomoedas com pontos e rendimentos?

Este post sobre CVE não é para espalhar pânico
E a decisão regulatória definitiva não deve ser apresentada como mais um golpe
A janela para conformidade está se fechando
As regras dos produtos vão mudar
Verifique primeiro, depois compartilhe
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币

CZ alerta para que se tenha cautela ao acessar sites. De que os usuários de cripto devem se proteger?

O que mais me preocupa é que algo dê errado em um site que você conhece e, mesmo assim, você continue clicando em «confirmar» como de costume.

Em 21 de outubro, o PHP lançou correções para duas vulnerabilidades graves: CVE-2026-109618 e CVE-2026-109619. Um invasor poderia executar código nos servidores de sites sem correção, sem precisar fazer login.

No universo cripto, um cenário que merece atenção é: um site é comprometido, a página é alterada e, em seguida, surgem falsas ofertas de airdrop, atualizações de carteira ou solicitações de verificação, para induzir você a fornecer dados da conta ou a frase-semente, ou a aprovar uma autorização perigosa. Há também um risco nos bastidores: dados aos quais o servidor tem acesso, como sessões e credenciais, podem ser expostos, afetando contas e serviços da plataforma.

Esta é uma análise de como o risco pode se propagar. Não significa que alguma corretora específica tenha sido comprometida, nem que basta abrir uma página para perder cripto. Na minha avaliação, o impacto no mercado dependerá de futuras divulgações sobre plataformas afetadas, interrupções de serviço ou perdas financeiras. Só a notícia sobre a vulnerabilidade não permite prever como os preços das criptomoedas vão se comportar.

Nos próximos dias, siga algumas regras:

① Evite interações desnecessárias. Não acesse airdrops por mensagens privadas, anúncios ou links desconhecidos.
② Se uma página de repente pedir uma «atualização de segurança» ou a «verificação da carteira», pare. Não digite a frase-semente em uma página nem baixe atualizações por pop-ups; atualize o navegador e a carteira pelos canais oficiais.
③ Antes de assinar, confira a operação, o destinatário da autorização e o limite. Se não entender, cancele. Mesmo usando uma carteira de hardware, confira o que aparece na tela do dispositivo.
④ Se você aprovou alguma autorização suspeita, verifique-a pelo canal oficial da carteira. Desconectar-se de um site não revoga automaticamente as autorizações de tokens já concedidas.

Quem opera sites também precisa aplicar as atualizações de segurança do PHP e verificar se houve invasão. Atualizar apenas alguns plugins do WordPress não é suficiente.

Reconhecer o domínio só significa que você já esteve lá. O que ele pede para você preencher, baixar ou assinar hoje é o que merece mais atenção desta vez.

#Web3安全 #PHP #StaySAFU

⚠️ EMERGÊNCIA PHP DE ÚLTIMA HORA

Foram descobertas duas vulnerabilidades críticas no PHP que podem pôr em risco milhões de sites.

→ 🌐 Quase 70% dos sites que utilizam uma conhecida linguagem de programação do lado do servidor funcionam com PHP.

→ 🔒 As duas falhas têm uma classificação de gravidade de 9,2/10.

→ 💻 Os atacantes podem assumir o controlo remoto de servidores vulneráveis sem precisarem de se autenticar.

→ Os relatórios preliminares indicam que versões do PHP que remontam a 2004 podem estar afetadas, embora a dimensão do problema ainda não esteja confirmada.

→ 🛡️ Está prevista a disponibilização das atualizações de segurança amanhã, às 10 AM ET.

→ A CERT-EU recomenda aplicar as atualizações o mais rapidamente possível ou desligar temporariamente as aplicações expostas que não possam ser protegidas.

Alguns governos na Europa têm desativado os seus sites por precaução ⛔️

💀 Mudo para Web3 e sou hackeado

😭 Mudo para Web2 e hackeiam-na

#php #vulnerability

Valor de mercado de #PHP 34万; motivos para estar otimista

1. A narrativa é interessante e tem um conceito de segurança. Antes de existirem sites de criptomoedas, já existia PHP na internet. Os fóruns em que crescemos. Os blogs que líamos. O PHP tornou a web programável e ofereceu gratuitamente a uma geração as ferramentas para construir nela.

Décadas depois, seus desenvolvedores ainda mantêm essa infraestrutura fundamental. Em 20 de outubro, a própria equipe de segurança do PHP publicou um alerta oficial sobre duas vulnerabilidades críticas e anunciou que uma atualização de segurança será lançada em breve.

2. A tendência é clara. O novo projeto foi lançado e o preço continuou subindo, ultrapassando um pouco os 340 mil. A distribuição dos tokens é razoável: os 100 maiores detêm 54,2%, e há algumas carteiras líderes.

3. A comunidade é unida: mais de 2.000 detentores e mais de 1.500 membros na comunidade, todos estrangeiros. A divulgação é feita principalmente com imagens e textos. O criador do MEME do PHP destinou as taxas de criador ao criador original do PHP e recebeu reconhecimento.

#跟着锦鲤学打百倍金狗 $币安人生

Siga o diário da carpa da sorte Web3; as moedas que comprar podem multiplicar por dez.

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump

Opa!!!! Uma nova vulnerabilidade do PHP pode afetar 56% da internet ainda esta noite. Até o primeiro-ministro do Japão está alertando as pessoas sobre isso🚨#PHP

Afinal, foi uma vulnerabilidade do PHP que causou turbulência no mercado de criptomoedas#php