CZ não falou sobre preços de criptomoedas esta noite; falou de vulnerabilidades no PHP — o grande nome do mundo cripto virou administrador de redes.
Duas vulnerabilidades no PHP (CVE-2026-109618 e CVE-2026-109619) tiveram seus detalhes vazados antes da publicação dos patches. Sites WordPress e Magento afetados viraram, num piscar de olhos, armadilhas de phishing.
Segundo uma reportagem publicada hoje cedo pela PANews, CZ alertou no X: nos próximos dias, é preciso ter muito cuidado ao acessar qualquer site.
Os invasores podem roubar as credenciais dos visitantes e hackear seus dispositivos sem precisar de autenticação.
Você pensa que está conferindo as cotações; eles estão de olho em você.
A maior ironia é que o mundo cripto vive falando em “desconfiança por padrão”, mas a maior crise de confiança surgiu justamente no PHP.
Não adianta seus ativos on-chain estarem seguros se o navegador que você usa para acessar a corretora é feito de papel.
Acho que desta vez CZ falou algo que faz sentido.
As corretoras ensinam os usuários a evitar phishing o tempo todo, mas o que elas realmente não conseguem proteger é “o site que você acha que é legítimo” — corretoras, sites oficiais de projetos, páginas de airdrop: qual deles não foi feito com WordPress?
Então, antes de abrir qualquer link nos próximos dias, repita três vezes: eu conheço mesmo este site?
Na hora de assinar com a carteira de hardware, confira o domínio mais uma vez. Não ache que é exagero — é melhor do que perder tudo.
Depois disso, você vai atualizar o navegador e ativar a autenticação de dois fatores, ou acha que “isso não vai acontecer comigo”?
$BNB
#CZ #Cibersegurança
Duas vulnerabilidades no PHP (CVE-2026-109618 e CVE-2026-109619) tiveram seus detalhes vazados antes da publicação dos patches. Sites WordPress e Magento afetados viraram, num piscar de olhos, armadilhas de phishing.
Segundo uma reportagem publicada hoje cedo pela PANews, CZ alertou no X: nos próximos dias, é preciso ter muito cuidado ao acessar qualquer site.
Os invasores podem roubar as credenciais dos visitantes e hackear seus dispositivos sem precisar de autenticação.
Você pensa que está conferindo as cotações; eles estão de olho em você.
A maior ironia é que o mundo cripto vive falando em “desconfiança por padrão”, mas a maior crise de confiança surgiu justamente no PHP.
Não adianta seus ativos on-chain estarem seguros se o navegador que você usa para acessar a corretora é feito de papel.
Acho que desta vez CZ falou algo que faz sentido.
As corretoras ensinam os usuários a evitar phishing o tempo todo, mas o que elas realmente não conseguem proteger é “o site que você acha que é legítimo” — corretoras, sites oficiais de projetos, páginas de airdrop: qual deles não foi feito com WordPress?
Então, antes de abrir qualquer link nos próximos dias, repita três vezes: eu conheço mesmo este site?
Na hora de assinar com a carteira de hardware, confira o domínio mais uma vez. Não ache que é exagero — é melhor do que perder tudo.
Depois disso, você vai atualizar o navegador e ativar a autenticação de dois fatores, ou acha que “isso não vai acontecer comigo”?
$BNB
#CZ #Cibersegurança