Uma falha crítica em servidores acaba de receber uma correção de emergência — e até CZ está aconselhando os usuários de criptomoedas a terem cuidado.
Em 21 de outubro, a PHP lançou correções de emergência para duas vulnerabilidades de execução remota de código chamadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619), ambas classificadas com nota 9,2 na escala de gravidade CVSS. Descobertas por pesquisadores da Wiz, da Califórnia, e pela equipe Codex da OpenAI, as falhas estão no próprio ambiente de execução do PHP — um servidor que execute uma versão antiga do PHP fica exposto mesmo que seu próprio software não tenha falhas. A Cloudflare já está detectando tentativas de exploração contra seus clientes, e pesquisadores afirmam que ferramentas de IA reduziram de meses para cerca de uma semana o tempo necessário para desenvolver o ataque.
Por que isso importa para as criptomoedas: as categorias expostas são exchanges menores, gateways de pagamento e interfaces web de carteiras — um front-end comprometido pode trocar endereços de depósito ou vazar chaves de API. CZ e a SlowMist aconselharam as plataformas a instalar as correções. Vale ressaltar: não há evidências de que alguma exchange tenha sido realmente comprometida, e blockchains, contratos inteligentes e carteiras frias não são afetados.
Você viu sua exchange publicar uma confirmação de que instalou a correção? Esse é o único sinal pelo qual vale a pena esperar nesta semana. Não é aconselhamento de investimento — é higiene de segurança.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
Em 21 de outubro, a PHP lançou correções de emergência para duas vulnerabilidades de execução remota de código chamadas PHP2Shell (CVE-2026-109618 e CVE-2026-109619), ambas classificadas com nota 9,2 na escala de gravidade CVSS. Descobertas por pesquisadores da Wiz, da Califórnia, e pela equipe Codex da OpenAI, as falhas estão no próprio ambiente de execução do PHP — um servidor que execute uma versão antiga do PHP fica exposto mesmo que seu próprio software não tenha falhas. A Cloudflare já está detectando tentativas de exploração contra seus clientes, e pesquisadores afirmam que ferramentas de IA reduziram de meses para cerca de uma semana o tempo necessário para desenvolver o ataque.
Por que isso importa para as criptomoedas: as categorias expostas são exchanges menores, gateways de pagamento e interfaces web de carteiras — um front-end comprometido pode trocar endereços de depósito ou vazar chaves de API. CZ e a SlowMist aconselharam as plataformas a instalar as correções. Vale ressaltar: não há evidências de que alguma exchange tenha sido realmente comprometida, e blockchains, contratos inteligentes e carteiras frias não são afetados.
Você viu sua exchange publicar uma confirmação de que instalou a correção? Esse é o único sinal pelo qual vale a pena esperar nesta semana. Não é aconselhamento de investimento — é higiene de segurança.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell