Сегодня CZ не обсуждал цены на криптовалюты — речь зашла об уязвимостях PHP. Главная звезда криптомира переквалифицировалась в системного администратора.
Две уязвимости PHP (CVE-2026-109618, CVE-2026-109619): подробности утекли ещё до выхода патчей, а взломанные сайты на WordPress и Magento в мгновение ока превратились в фишинговые ловушки.
Как сообщило сегодня утром PANews, CZ предупредил в X: в ближайшие несколько дней нужно быть особенно осторожными, заходя на любые сайты.
Злоумышленникам не нужна авторизация, чтобы украсть данные посетителей и взломать их устройства.
Ты думаешь, что смотришь на котировки, а на самом деле смотрят на тебя.
Самая чёрная ирония в том, что в криптомире каждый день твердят о «недоверии», а крупнейший кризис доверия случился из-за PHP.
Какими бы защищёнными ни были активы в блокчейне, ничто не поможет, если браузер, через который ты входишь на биржу, ненадёжнее бумажного.
По-моему, на этот раз CZ сказал дело.
Биржи каждый день учат пользователей защищаться от фишинга, но от чего по-настоящему не защититься — так это от «сайта, который кажется официальным». Биржи, сайты проектов, страницы раздач токенов — разве не на WordPress всё это сделано?
Так что прежде чем открывать любую ссылку в ближайшие дни, трижды спроси себя: я точно знаю этот сайт?
Когда подписываешь транзакцию аппаратным кошельком, ещё раз проверь домен. Не ленись — это лучше, чем потерять всё до нуля.
После этой истории ты обновишь браузер и включишь двухфакторную аутентификацию или решишь: «Меня-то не взломают»?
$BNB
#CZ #Кибербезопасность
Две уязвимости PHP (CVE-2026-109618, CVE-2026-109619): подробности утекли ещё до выхода патчей, а взломанные сайты на WordPress и Magento в мгновение ока превратились в фишинговые ловушки.
Как сообщило сегодня утром PANews, CZ предупредил в X: в ближайшие несколько дней нужно быть особенно осторожными, заходя на любые сайты.
Злоумышленникам не нужна авторизация, чтобы украсть данные посетителей и взломать их устройства.
Ты думаешь, что смотришь на котировки, а на самом деле смотрят на тебя.
Самая чёрная ирония в том, что в криптомире каждый день твердят о «недоверии», а крупнейший кризис доверия случился из-за PHP.
Какими бы защищёнными ни были активы в блокчейне, ничто не поможет, если браузер, через который ты входишь на биржу, ненадёжнее бумажного.
По-моему, на этот раз CZ сказал дело.
Биржи каждый день учат пользователей защищаться от фишинга, но от чего по-настоящему не защититься — так это от «сайта, который кажется официальным». Биржи, сайты проектов, страницы раздач токенов — разве не на WordPress всё это сделано?
Так что прежде чем открывать любую ссылку в ближайшие дни, трижды спроси себя: я точно знаю этот сайт?
Когда подписываешь транзакцию аппаратным кошельком, ещё раз проверь домен. Не ленись — это лучше, чем потерять всё до нуля.
После этой истории ты обновишь браузер и включишь двухфакторную аутентификацию или решишь: «Меня-то не взломают»?
$BNB
#CZ #Кибербезопасность