53,3% dos domínios de criptomoedas podem estar usando versões vulneráveis do PHP: relatório da SlowMist alerta que duas vulnerabilidades críticas do PHP (CVE-2026-109618/619, CVSS 9.2) ameaçam a infraestrutura off-chain da Web3. Sem precisar de credenciais, os atacantes podem executar código arbitrário com uma solicitação especialmente criada. Todas as versões do PHP de 5.4 a 8.5.11 são afetadas; a Amazon já detectou exploração real há 4 dias. O MistEye analisou 1.488 domínios de criptomoedas e encontrou impressões digitais do PHP expostas em 793; os atacantes podem adulterar o front-end para induzir os usuários a assinar transações maliciosas. Patches para o PHP 8.5.12 e outras versões já foram lançados: atualize imediatamente. A plataforma que você usa já foi atualizada? Conte nos comentários.

$ETH $SOL $BNB
#Web3安全 #SlowMist #VulnerabilidadePHP
(Fonte: KuCoin)
⚠️Aviso de risco: as informações acima são compartilhadas a título informativo sobre o mercado e não constituem recomendação de investimento. Investir envolve riscos; aja com cautela.