Esta publicação da Odaily Planet Daily deixa a cronologia clara: CZ alertou no X para duas vulnerabilidades no PHP, CVE-2026-109618 e CVE-2026-109619. Os patches só foram lançados em 21 de outubro, mas os detalhes vazaram antes disso. Pouco depois do vazamento, já havia casos confirmados de exploração. Sem precisar de autenticação, os atacantes podem usar sites vulneráveis para roubar as credenciais dos visitantes ou atacar os dispositivos deles. Servidores que executam WordPress ou Magento também estão entre os afetados. As equipes de TI envolvidas estão implantando firewalls de aplicações web e instalando os patches. Não consigo relacionar isto com posições e taxas; o que importa aqui são as credenciais. Nos próximos dias, clicar em sites sem pensar pode pôr primeiro em risco as informações de login. CZ disse que é preciso ter muito cuidado ao acessar qualquer site nos próximos dias, e vou seguir esse conselho.
#安全提醒 #加密快讯