O que você mais deveria olhar nesta manhã não é o gráfico de candles, é essa vulnerabilidade nota 9,2
A PHP acaba de revelar duas vulnerabilidades graves (CVE-2026-109618 e CVE-2026-109619), com pontuação CVSS de 9,2/10. Os invasores podem executar código remotamente sem fazer login. Os pesquisadores a batizaram de PHP2Shell. O problema é que os detalhes da vulnerabilidade vazaram antes da publicação do patch, e tentativas de exploração já foram detectadas (segundo a Cloudflare). O patch emergencial só foi lançado em 21 de outubro, e muitos sites ainda não conseguiram instalá-lo.
Por que o setor cripto deve levar isso a sério (fatos): a SlowMist analisou 1.488 domínios do setor cripto, e 793 apresentavam sinais de uso de PHP; a Intersect, do ecossistema Cardano, desativou a área para membros para fazer uma verificação; a Coinbase disse que sua auditoria não encontrou exposição, e a BitGo afirmou que sua plataforma não foi afetada; na quarta-feira, CZ já havia alertado que todos deveriam ter cuidado redobrado ao acessar qualquer site nos próximos dias. O problema vai além do setor cripto: sites governamentais dos Países Baixos, da Finlândia, da França, da Alemanha e da Austrália foram temporariamente tirados do ar por precaução na quarta-feira, e alguns serviços da Wikimedia também foram suspensos.
Novidades desta manhã: a Fundação PHP admitiu em uma publicação que já havia indícios da vulnerabilidade em 2024, mas que a correção levou cerca de dois anos. A expressão usada pela própria organização foi “falha estrutural”; às 08:44 desta manhã, no horário de Pequim, a Cointelegraph reuniu todas as peças do cenário. Minha opinião: não se trata de um projeto específico que foi hackeado, mas de uma falha na infraestrutura. O fato de grandes corretoras terem se pronunciado rapidamente não significa que o ecossistema esteja seguro. Pequenas corretoras e gateways de pagamento em PHP correm os maiores riscos (segundo a análise da BeInCrypto). O verdadeiro perigo está nos pequenos sites, páginas de airdrop e páginas de pagamento que você acessa sem pensar.
Nestes próximos dias, faça apenas três coisas: não conecte sua carteira nem digite códigos de verificação em sites desconhecidos; acesse corretoras apenas pelo aplicativo oficial ou por favoritos; se aparecer uma janela pop-up pedindo uma “atualização urgente da carteira”, feche-a antes de qualquer coisa.
$BTC recuou depois de chegar a 84.898 nesta manhã. Às 09:41, duas fontes indicavam cerca de 83.697 (aproximadamente +0,97% em 24h). O mercado, por sua vez, está tranquilo — mas o impacto desse tipo de vulnerabilidade costuma não aparecer no gráfico de candles do mesmo dia.
Aviso de risco: o alcance da vulnerabilidade ainda está sendo investigado. A exposição de cada plataforma deve ser verificada nos comunicados oficiais; este artigo não constitui recomendação de investimento.
Você vai parar de abrir links desconhecidos por enquanto ou acha que isso ainda está longe do setor cripto?
#安全提醒 #PHP2Shell #SegurançaCripto
A PHP acaba de revelar duas vulnerabilidades graves (CVE-2026-109618 e CVE-2026-109619), com pontuação CVSS de 9,2/10. Os invasores podem executar código remotamente sem fazer login. Os pesquisadores a batizaram de PHP2Shell. O problema é que os detalhes da vulnerabilidade vazaram antes da publicação do patch, e tentativas de exploração já foram detectadas (segundo a Cloudflare). O patch emergencial só foi lançado em 21 de outubro, e muitos sites ainda não conseguiram instalá-lo.
Por que o setor cripto deve levar isso a sério (fatos): a SlowMist analisou 1.488 domínios do setor cripto, e 793 apresentavam sinais de uso de PHP; a Intersect, do ecossistema Cardano, desativou a área para membros para fazer uma verificação; a Coinbase disse que sua auditoria não encontrou exposição, e a BitGo afirmou que sua plataforma não foi afetada; na quarta-feira, CZ já havia alertado que todos deveriam ter cuidado redobrado ao acessar qualquer site nos próximos dias. O problema vai além do setor cripto: sites governamentais dos Países Baixos, da Finlândia, da França, da Alemanha e da Austrália foram temporariamente tirados do ar por precaução na quarta-feira, e alguns serviços da Wikimedia também foram suspensos.
Novidades desta manhã: a Fundação PHP admitiu em uma publicação que já havia indícios da vulnerabilidade em 2024, mas que a correção levou cerca de dois anos. A expressão usada pela própria organização foi “falha estrutural”; às 08:44 desta manhã, no horário de Pequim, a Cointelegraph reuniu todas as peças do cenário. Minha opinião: não se trata de um projeto específico que foi hackeado, mas de uma falha na infraestrutura. O fato de grandes corretoras terem se pronunciado rapidamente não significa que o ecossistema esteja seguro. Pequenas corretoras e gateways de pagamento em PHP correm os maiores riscos (segundo a análise da BeInCrypto). O verdadeiro perigo está nos pequenos sites, páginas de airdrop e páginas de pagamento que você acessa sem pensar.
Nestes próximos dias, faça apenas três coisas: não conecte sua carteira nem digite códigos de verificação em sites desconhecidos; acesse corretoras apenas pelo aplicativo oficial ou por favoritos; se aparecer uma janela pop-up pedindo uma “atualização urgente da carteira”, feche-a antes de qualquer coisa.
$BTC recuou depois de chegar a 84.898 nesta manhã. Às 09:41, duas fontes indicavam cerca de 83.697 (aproximadamente +0,97% em 24h). O mercado, por sua vez, está tranquilo — mas o impacto desse tipo de vulnerabilidade costuma não aparecer no gráfico de candles do mesmo dia.
Aviso de risco: o alcance da vulnerabilidade ainda está sendo investigado. A exposição de cada plataforma deve ser verificada nos comunicados oficiais; este artigo não constitui recomendação de investimento.
Você vai parar de abrir links desconhecidos por enquanto ou acha que isso ainda está longe do setor cripto?
#安全提醒 #PHP2Shell #SegurançaCripto