cz

@CZ ПРЕДУПРЕЖДАЕТ КРИПТОПОЛЬЗОВАТЕЛЕЙ: КРИТИЧЕСКИЕ УЯЗВИМОСТИ PHP ВЫЗЫВАЮТ ОПАСЕНИЯ ЗА БЕЗОПАСНОСТЬ

Чанпэн Чжао (CZ) призвал пользователей интернета проявлять особую осторожность при посещении сайтов после раскрытия информации о двух критических уязвимостях PHP.

Эти уязвимости, получившие обозначения CVE-2026-109618 и CVE-2026-109619, могут позволить злоумышленникам удалённо выполнять вредоносный код на уязвимых серверах без аутентификации.

Команда безопасности PHP выпустила исправления 21 октября 2026 года. Агентства по кибербезопасности призывают организации выявить затронутые системы и незамедлительно установить соответствующие обновления безопасности.

Что это значит для криптопользователей?

Уязвимый сайт может создавать риски для безопасности, однако это не означает, что каждая криптобиржа или кошелёк были скомпрометированы.

Защитите себя:

- Проверяйте адреса сайтов, прежде чем подключать кошелёк.
- Никогда никому не сообщайте свою сид-фразу или приватные ключи.
- Не переходите по подозрительным ссылкам и не реагируйте на неожиданные запросы кошелька.
- Проверяйте детали транзакции перед подписанием.
- Пользуйтесь официальными платформами и своевременно обновляйте устройства.

Моё мнение: безопасность криптоактивов — это не только защита приватных ключей. Важны также сайты и приложения, с которыми мы взаимодействуем. Необходимо сохранять бдительность, особенно когда информация об уязвимостях безопасности становится общедоступной.

Всегда проверяйте информацию, прежде чем действовать, и не считайте платформу затронутой уязвимостью без подтверждения.

#CryptoSecurity #Binance #CZ

ТОЛЬКО ЧТО:
🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰🚨💰
CZ из Binance опубликовал…

Ни один криптокошелёк не защищён на 100%.
Не бывает программ без ошибок.
Ни одна технология не защищена на 100%.
#CZ
$BNB

CZ сегодня утром заявил: ИИ не нужно взламывать биткоин, чтобы тебя прикончить

Основатель Binance CZ сегодня утром написал в X: все переживают, что ИИ взломает криптовалюты, хотя криптографические механизмы, на которых держатся интернет и банковские системы, куда уязвимее.

Но затем он добавил: даже если ИИ никогда не сможет взломать криптографию биткоина, он всё равно способен навредить — утечки данных уже породили бесчисленные фишинговые письма и атаки с использованием социальной инженерии.

Смысл такой: твои монеты украдут не из-за слабой математики, а из-за ссылки в SMS, по которой ты нажмёшь.

По-моему, это сказано для тех, кто верит в «технологии, которые невозможно победить». Многие думают, что раз генератор приватных ключей надёжен как крепость, можно расслабиться, и забывают, что самая большая уязвимость всегда сидит перед экраном: скриншот пароля хранится в галерее, seed-фраза лежит открытым текстом в заметках, а от SMS якобы «от отдела безопасности биржи» человек сразу впадает в панику.

Вчера он предупреждал об опасной уязвимости PHP (CVE-2026-109618/109619, оценка 9.2) и призывал осторожнее пользоваться интернетом. Сегодня добавил ещё один аргумент: в эпоху ИИ атаки вообще не соревнуются с тобой в алгоритмах — они соревнуются в актёрском мастерстве: клонированный голос, поддельная служба поддержки, письма, неотличимые от настоящих. Стоимость атак упала в десять раз, а твоя защита всё ещё сводится к «у меня очень сложный пароль».

Выбирай: ты больше боишься, что однажды квантовый компьютер вычислит твой приватный ключ, или что уже завтра ИИ скопирует голос знакомого и выманит у тебя перевод?

$BTC
#CZ #БезопасностьИИ

🚨 CZ предупреждает: иногда достаточно, чтобы сайт был взломан, и ваши данные окажутся под угрозой!

Представьте: вы заходите на знакомый сайт, которому доверяете, но за кулисами есть уязвимость, позволяющая хакеру получить контроль над его сервером!

Именно поэтому основатель Binance CZ предупредил о двух критических уязвимостях в языке PHP, который используется для работы миллионов сайтов.

⚠️ Обе уязвимости получили оценку 9,2 из 10 по шкале безопасности и могут позволить злоумышленникам выполнять команды на не обновлённых серверах без входа в систему.

А что опаснее всего для пользователей криптовалют?

Взломанный сайт может стать ловушкой для кражи учётных данных или обманом заставить вас подключить кошелёк.

🛡️ Как защитить себя?

✅ Избегайте подозрительных ссылок, даже если они кажутся знакомыми.
✅ Не подключайте кошелёк к ненадёжным сайтам.
✅ Не сообщайте фразу восстановления ни одному сайту.
✅ Если вы управляете сайтом на PHP, немедленно установите обновления безопасности.

Хорошая новость: обновления безопасности уже вышли 21 октября.

Помните: иногда самая опасная уязвимость находится не в вашем кошельке, а на сайте, которому вы доверяете!

#CZ #PHP2Shell #CyberSecurity #Binance

🚨 CZ ПРЕДУПРЕЖДАЕТ: КИБЕРАТАКИ С ИСПОЛЬЗОВАНИЕМ ИИ СТАНОВЯТСЯ ВСЁ БОЛЬШЕЙ УГРОЗОЙ ДЛЯ КРИПТОВАЛЮТ! ⚠️

🔐 К основным рискам относятся:
• Фишинговые мошеннические схемы на базе ИИ
• Атаки с использованием социальной инженерии
• Злоупотребление утёкшими персональными данными
• Растущие угрозы для цифровых активов и финансовых систем

⚠️ Опасность не обязательно заключается во взломе криптографии Биткоина — она в эксплуатации доверия людей, краденой информации и уязвимостей безопасности.

🛡️ Оставайтесь SAFU: используйте надёжные уникальные пароли, включите двухфакторную аутентификацию, проверяйте ссылки и никогда не сообщайте свою сид-фразу или приватные ключи.
В эпоху ИИ осведомлённость о безопасности важна как никогда. 🚀
#BTC #Bitcoin #CZ #БезопасностьКриптовалют #ИИ #Кибербезопасность #SAFU

CZ: взлом криптографии с помощью ИИ? Не тут-то было — настоящая угроза в фишинге.

Сегодня CZ написал в X: опасения по поводу взлома криптографии с помощью ИИ преувеличены; настоящие угрозы — утечки данных, фишинг с использованием ИИ и атаки с применением социальной инженерии.

Всего день назад он предупреждал об уязвимости PHP2Shell в PHP: каким бы надёжным ни был протокол, подвести могут серверы и пользователи.

Что станет главной угрозой в следующем году: фишинг с использованием ИИ или уязвимости инфраструктуры? Обсудим в комментариях.

$BTC $ETH $BNB
#CZ #网络安全 #ФишинговаяАтака
（Источник: Crypto Briefing）
⚠️Предупреждение о рисках: выше представлена информация о рынке, а не инвестиционная рекомендация. Инвестиции сопряжены с риском; принимайте решения осмотрительно.

У CZ получился просто огненный комментарий: страх перед ИИ-хакерами — полная чушь, крипта не так уж уязвима. Но в одном он попал в точку: чтобы обрушить крипторынок, вовсе не нужно взламывать код биткоина — куда эффективнее использовать утекшие данные для фишинга и социальной инженерии. Тут к нему стоит прислушаться: не зацикливайтесь на брандмауэрах, лучше как следует защитите приватные ключи и почту.

$BTC #AI #CZ

CZ СЕГОДНЯ НАПИСАЛ В X❗️

Ни один криптокошелёк не безопасен на 100%.
Не бывает программ без ошибок.
Ни одна технология не защищена на 100%.

Во всём, что вы делаете, есть риски.
Риски есть и в том случае, если вы ничего не делаете.

Будут проблемы, неудачи и задачи, которые нужно решить.

Будьте в курсе событий. Управляйте рисками. Решайте проблемы.

Полностью согласен с @CZ , но стоит ли нам беспокоиться об этом?! Он что-то знает?
О чём речь?

#CZ #Binance #bnb #EarningsSeason #BinanceSquare
$BNB $BTC $ETH

🚨 CZ из Binance опубликовал…

Ни один криптокошелёк не защищён на 100%.
Не бывает программного обеспечения без ошибок.
Ни одна технология не защищена на 100%.
#CZ @CZ

🛡️ CZ: Не бывает кошельков со 100%-ной защитой. А насколько диверсифицированы ваши активы на самом деле?

22 октября CZ опубликовал в X короткий пост: не бывает криптокошельков со 100%-ной защитой, программного обеспечения без уязвимостей и технологий со 100%-ной безопасностью. Любые действия сопряжены с риском, но бездействие тоже рискованно. Устанавливайте обновления, управляйте рисками и решайте проблемы.

Менее чем за сутки пост набрал около 480 тысяч просмотров, более 8300 лайков и свыше 1000 ответов.

В комментариях быстро заговорили о другой теме — рисках портфеля. Многие проверили свои портфели с помощью специальных инструментов, и вывод оказался довольно неприятным:
🔹 BTC, ETH, SOL и ещё несколько монет крупных блокчейнов — кажется, что у вас пять-шесть разных активов, но на деле они сильно коррелируют
🔹 Стресс-тесты показывают: портфели с большой долей монет блокчейн-проектов зачастую падают быстрее, чем портфель, состоящий только из BTC
🔹 Одна и та же инфраструктура и одинаковые настроения на рынке — много разных монет не значит низкий риск

На фоне событий последних дней есть и ещё один момент: после новостей об уязвимости PHP PancakeSwap сам опубликовал заявление, в котором сообщил, что не использует PHP в своём технологическом стеке и средства пользователей в безопасности. CZ поделился этим заявлением и сказал, что большинству проектов стоит как минимум опубликовать подобное подтверждение.

Я считаю, что есть два вида риска: «проблемы с кошельком или платформой» и «падает весь портфель». От первого помогают отдельные кошельки, отзыв разрешений и доверие только к официальным объявлениям. От второго — действительно разные активы и контроль размера позиций, а не просто покупка нескольких похожих монет.

Сколько монет в вашем портфеле растут и падают вместе с BTC? Есть ли у вас актив, который не падает, когда падает он?

#CZ #钱包安全 #风险管理 #币安广场

CZ ловко переводит стрелки, сразу выставляя универсальную отговорку: «абсолютной безопасности не бывает». Можно, конечно, наблюдать за этой драмой, но не рассчитывайте, что платформа вас подстрахует: ваша собственная бдительность — последняя линия обороны.

#CZ #CryptoSecurity #БезопасностьКошелька

【Обзор рынка】Ни один кошелёк не безопасен на 100% — сегодня вечером CZ начистоту высказался об этом. В 20:25 он написал, что ни одна технология не может быть полностью лишена рисков, а бездействие тоже сопряжено с риском — остаётся лишь постоянно обновлять системы и управлять рисками. Особенно тревожен фон: критическая уязвимость PHP, взлом Railway и утечка приватного ключа Fearless — череда громких инцидентов, растянувшаяся почти на 20 месяцев. Атаки обходят сами кошельки и нацеливаются на вышестоящую цепочку поставок. Звучит неприятно, но полагаться на удачу в вопросе безопасности активов действительно опасно. Вы всё ещё готовы хранить крупные суммы в горячем кошельке? Доверяете горячим кошелькам — 1, выбираете холодное хранение — 2
$BTC $BNB $DOT
#钱包安全 #CZ #АтакаНаЦепочкуПоставок
（Источник: BlockTempo）
⚠️Предупреждение о рисках: выше приведена информация о рынке, она не является инвестиционной рекомендацией. Инвестиции сопряжены с риском, поэтому перед выходом на рынок следует проявлять осторожность.

«CZ говорит»: ни один криптокошелёк не безопасен на 100%.

Не бывает программного обеспечения без ошибок.

Не бывает технологий, безопасных на 100%.

Всё, что вы делаете, сопряжено с риском.

Если вы ничего не делаете, это тоже сопряжено с риском.

Будут проблемы и неудачи, которые придётся решать.

Будьте в курсе последних новостей, управляйте рисками и решайте проблемы 🙋#cz

СРОЧНОЕ ПРЕДУПРЕЖДЕНИЕ ОТ CZ!

Основатель Binance CZ говорит: «Будьте особенно осторожны, посещая ЛЮБЫЕ сайты в ближайшие несколько дней!»

Обнаружены 2 критические уязвимости PHP (CVE-2026-109618 и CVE-2026-109619). Миллионы сайтов на WordPress и криптовалютных сайтов могут быть взломаны!

Хакеры могут создавать ПОДДЕЛЬНЫЕ страницы подключения кошелька и похищать ваши средства.

СЕГОДНЯ НЕ подключайте кошелёк ни к одному неизвестному сайту.

Поделитесь этим сообщением, чтобы предупредить друзей!

#Binance

#CZ

#CryptoSecurity

#BTC

#СрочныеНовости

Прочитал «Жизнь Binance». CZ — программист из Ляньюньгана — воспользовался возможностями эпохи и создал Binance, но затем пережил кризис и оказался в тюрьме. Возможности эпохи помогают добиться успеха, однако нельзя забывать о правилах и проявлять должное уважение. Верю, что впереди будет ещё больше возможностей и вызовов. #криптовалюта #CZ

CZ внезапно выступил: ближайшие несколько дней не переходите по сайтам куда попало — хакеры уже действуют, пока уязвимость PHP ещё не закрыта ⚠️

Для начала — три цифры. CVE-2026-109618 и CVE-2026-109619, CVSS 9.2: удалённое выполнение кода без авторизации. Достаточно просто открыть заражённую страницу — и логины с паролями, API-ключи могут увести. Патч выпустили только 21 октября, но подробности об уязвимости утекли раньше, чем подтвердили её эксплуатацию. Пока система оставалась без защиты, сайты по всему миру были беззащитны. Команда SlowMist MistEye проверила криптосферу: из 1488 доменов у 793 напрямую обнаружились признаки PHP — больше половины.

Разберёмся, почему криптосфера опаснее обычного интернета. PHP — давняя основа глобальных CMS и платёжных систем торговых площадок; на нём работает немало фиатных шлюзов криптобирж и небольших платёжных сервисов. Когда уязвимость раскрывают, первыми страдают не цены монет в блокчейне, а учётные данные пользователей на таких сайтах: фишинг и подстановка утёкших паролей в сочетании с RCE без авторизации позволяют похитить права на подпись транзакций, а не просто данные о котировках. Coinbase и BitGo провели внутреннюю проверку и сообщили, что проблем нет, но далеко не все проверили всех своих поставщиков. Правительство Чехии и вовсе отключило официальный сайт, пока не установили патч. Уровень защиты у всех разный. Даже сам PHP Foundation признал: первые признаки проблемы обнаружили ещё в 2024 году, но внутри два года спорили и перекладывали ответственность. Официальная формулировка — «structural failure».

Влияние на активы: для таких крупных активов, как $BTC $ETH $BNB , средства в блокчейне остаются недоступными для перемещения, поэтому подобные события скорее вызывают кратковременное беспокойство. Реальная опасность — для тех, кто в ближайшие дни будет бездумно бродить по сайтам, получать аирдропы и подключать кошельки к малоизвестным сервисам: можно потерять не деньги из-за падения цены, а ключи.

Вывод простой: чтобы установить патчи после обнаружения уязвимости, нужно как минимум неделю. В ближайшие несколько дней соблюдайте три правила: не открывайте подозрительные ссылки, не храните крупные суммы в кошельках — расширениях браузера, один раз смените API-ключи бирж. Это личное мнение, не является рекомендацией.

#PHP安全预警 #CZ #币圈安全 #交易所 #BTC

⚠️ Предупреждение о безопасности в интернете!

🚨 CZ предупреждает пользователей: в ближайшие несколько дней будьте особенно осторожны при посещении сайтов!

🔍 Почему нужно быть осторожными?
Сайты, на которых ещё не устранены две уязвимости PHP, уже используемые для реальных атак, могут стать лазейкой для злоумышленников, чтобы:
🔸 украсть данные учётных записей и пароли
🔸 атаковать устройства пользователей через уязвимости

🛡️ Как защитить себя
✅ Избегайте подозрительных ссылок и ненадёжных сайтов
✅ Внимательно проверяйте URL перед посещением сайта или входом в аккаунт
✅ Не вводите пароль или сид-фразу на сайтах, в которых не уверены
✅ Обновляйте браузер, операционную систему и программное обеспечение до последних версий

🔐 Помните: безопасность аккаунтов и цифровых активов начинается с осторожности — прежде чем нажать!

💬 Поделитесь этим постом с друзьями, чтобы вместе защититься от интернет-мошенничества.

#CyberSecurity #OnlineSafety #CryptoSecurity #CZ

CZ только что поднял тревогу
Две уязвимости в PHP: CVE-2026-109618 / CVE-2026-109619
Патч выпустили только 21.10
Подробности утекли раньше времени, эксплуатация подтверждена

В ближайшие дни заходить на любые сайты будет опаснее
На страницах фишинга и кошельков сначала проверяйте домен
Не нажимайте на ссылки сгоряча

$BNB
#CZ #PHP #安全 #币安 #防诈

Сегодня CZ не обсуждал цены на криптовалюты — речь зашла об уязвимостях PHP. Главная звезда криптомира переквалифицировалась в системного администратора.

Две уязвимости PHP (CVE-2026-109618, CVE-2026-109619): подробности утекли ещё до выхода патчей, а взломанные сайты на WordPress и Magento в мгновение ока превратились в фишинговые ловушки.

Как сообщило сегодня утром PANews, CZ предупредил в X: в ближайшие несколько дней нужно быть особенно осторожными, заходя на любые сайты.

Злоумышленникам не нужна авторизация, чтобы украсть данные посетителей и взломать их устройства.
Ты думаешь, что смотришь на котировки, а на самом деле смотрят на тебя.

Самая чёрная ирония в том, что в криптомире каждый день твердят о «недоверии», а крупнейший кризис доверия случился из-за PHP.
Какими бы защищёнными ни были активы в блокчейне, ничто не поможет, если браузер, через который ты входишь на биржу, ненадёжнее бумажного.

По-моему, на этот раз CZ сказал дело.
Биржи каждый день учат пользователей защищаться от фишинга, но от чего по-настоящему не защититься — так это от «сайта, который кажется официальным». Биржи, сайты проектов, страницы раздач токенов — разве не на WordPress всё это сделано?

Так что прежде чем открывать любую ссылку в ближайшие дни, трижды спроси себя: я точно знаю этот сайт?
Когда подписываешь транзакцию аппаратным кошельком, ещё раз проверь домен. Не ленись — это лучше, чем потерять всё до нуля.

После этой истории ты обновишь браузер и включишь двухфакторную аутентификацию или решишь: «Меня-то не взломают»?
$BNB
#CZ #Кибербезопасность