PHP expõe uma vulnerabilidade crítica de execução remota de código, e as exchanges ficaram em alerta: a Binance afirma que já havia implementado as medidas de proteção e concluído as correções antes da publicação do patch oficial.
Tudo começou quando o NVDB do Ministério da Indústria e Tecnologia da Informação publicou um alerta de risco sobre uma vulnerabilidade crítica de RCE no PHP. A Binance declarou no X que, após a divulgação da vulnerabilidade, sua equipe de segurança implementou medidas preventivas com antecedência e concluiu as correções necessárias; já a BNB Chain afirmou diretamente que sua stack tecnológica não usa PHP.
Para os usuários comuns, vulnerabilidades de infraestrutura como essa merecem mais atenção do que as oscilações dos preços das criptomoedas: 1) plataformas de negociação, carteiras e serviços de API podem ficar expostos se usarem PHP; 2) recomenda-se trocar as chaves de API das exchanges, deixar de reutilizar senhas e confirmar que a autenticação de dois fatores está ativada; 3) durante o período de exposição da vulnerabilidade, links de phishing que prometem «patch oficial» ou «atualização de segurança» são especialmente comuns — não clique neles sem pensar.
Agora, há duas coisas a acompanhar: quais outras plataformas confirmam que foram afetadas e a rapidez com que o patch oficial será aplicado.
#CryptoSecurity #BTC #ETH
Tudo começou quando o NVDB do Ministério da Indústria e Tecnologia da Informação publicou um alerta de risco sobre uma vulnerabilidade crítica de RCE no PHP. A Binance declarou no X que, após a divulgação da vulnerabilidade, sua equipe de segurança implementou medidas preventivas com antecedência e concluiu as correções necessárias; já a BNB Chain afirmou diretamente que sua stack tecnológica não usa PHP.
Para os usuários comuns, vulnerabilidades de infraestrutura como essa merecem mais atenção do que as oscilações dos preços das criptomoedas: 1) plataformas de negociação, carteiras e serviços de API podem ficar expostos se usarem PHP; 2) recomenda-se trocar as chaves de API das exchanges, deixar de reutilizar senhas e confirmar que a autenticação de dois fatores está ativada; 3) durante o período de exposição da vulnerabilidade, links de phishing que prometem «patch oficial» ou «atualização de segurança» são especialmente comuns — não clique neles sem pensar.
Agora, há duas coisas a acompanhar: quais outras plataformas confirmam que foram afetadas e a rapidez com que o patch oficial será aplicado.
#CryptoSecurity #BTC #ETH