🚨 Vulnerabilidade crítica «PHP2Shell» no PHP, com pontuação de 9,2: cerca de 70% dos sites na Internet são afetados. O setor das criptomoedas deve estar atento!
📌 Factos (fontes: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: execução remota de código sem necessidade de iniciar sessão
• Versões corrigidas: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• No mesmo dia, o Node.js também corrigiu 10 vulnerabilidades, 4 das quais críticas
• O responsável pela segurança da Kraken alerta que também é preciso verificar o PHP incorporado em dispositivos como routers e NAS
⚠️ O que significa isto para os utilizadores comuns?
1️⃣ As versões Web de corretoras e carteiras, bem como sites de ferramentas de terceiros, podem servir de porta de entrada para ataques. É provável que aumentem os e-mails de phishing a pedir para «alterar a palavra-passe com urgência»
2️⃣ Ative a autenticação de dois fatores (2FA) em todas as contas de corretoras (de preferência, use o Google Authenticator ou uma chave de segurança física). Evite SMS
3️⃣ Não clique em links nos e-mails. Aceda diretamente ao site oficial ou use a aplicação oficial
4️⃣ Configure uma lista de permissões de IP para as chaves API e desative as permissões de levantamento
5️⃣ Não ligue carteiras frias com grandes quantias a sites desconhecidos nem autorize o acesso
📉 Mercado: BTC a cerca de $84,634 (24h +2,3%), ETH a cerca de $2,513, índice de medo e ganância em 63. O mercado está a subir, mas os incidentes de segurança costumam aproveitar o embalo. É quando os preços sobem que é mais fácil baixar a guarda.
👉 A sua conta numa corretora tem 2FA e uma lista de permissões para levantamentos? Conte-nos nos comentários 👇
$BTC $ETH #加密安全 #PHP漏洞 #MercadoCripto
Apenas uma opinião pessoal; não constitui aconselhamento de investimento
📌 Factos (fontes: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9,2: execução remota de código sem necessidade de iniciar sessão
• Versões corrigidas: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• No mesmo dia, o Node.js também corrigiu 10 vulnerabilidades, 4 das quais críticas
• O responsável pela segurança da Kraken alerta que também é preciso verificar o PHP incorporado em dispositivos como routers e NAS
⚠️ O que significa isto para os utilizadores comuns?
1️⃣ As versões Web de corretoras e carteiras, bem como sites de ferramentas de terceiros, podem servir de porta de entrada para ataques. É provável que aumentem os e-mails de phishing a pedir para «alterar a palavra-passe com urgência»
2️⃣ Ative a autenticação de dois fatores (2FA) em todas as contas de corretoras (de preferência, use o Google Authenticator ou uma chave de segurança física). Evite SMS
3️⃣ Não clique em links nos e-mails. Aceda diretamente ao site oficial ou use a aplicação oficial
4️⃣ Configure uma lista de permissões de IP para as chaves API e desative as permissões de levantamento
5️⃣ Não ligue carteiras frias com grandes quantias a sites desconhecidos nem autorize o acesso
📉 Mercado: BTC a cerca de $84,634 (24h +2,3%), ETH a cerca de $2,513, índice de medo e ganância em 63. O mercado está a subir, mas os incidentes de segurança costumam aproveitar o embalo. É quando os preços sobem que é mais fácil baixar a guarda.
👉 A sua conta numa corretora tem 2FA e uma lista de permissões para levantamentos? Conte-nos nos comentários 👇
$BTC $ETH #加密安全 #PHP漏洞 #MercadoCripto
Apenas uma opinião pessoal; não constitui aconselhamento de investimento