Сегодня наложились сразу две задачи

CZ поднял тревогу:
в ближайшие дни заходить на любые сайты станет опаснее
В PHP обнаружены две уязвимости: CVE-2026-109618 / 109619
Патч выпустят только 10/21
Подробности утекли заранее, эксплуатация подтверждена
SlowMist тоже обратил на это внимание
Биржам, DeFi-проектам и поставщикам кошельков стоит проверить свой стек

Тем временем
OCC утвердило первое окончательное правило в рамках GENIUS Act
Ориентировочно вступит в силу 2027-01-18
Распространяется на эмитентов, кастодианов и третьих лиц
Для доходности и вознаграждений по существующим стейблкоинам безопасной гавани нет — это прямо зафиксировано

Для роста китайскоязычной аудитории не стоит считать это двумя просто новостями
Первый вопрос: вы всё ещё используете PHP без установленных патчей?
Второй: можно ли по-прежнему повторять старые формулировки о доходности от заработка токенов за баллы?

Этот пост о CVE — не попытка посеять панику
И окончательное решение регулятора — не ещё один удар
Окно для соблюдения требований сужается
Правила продукта изменятся
Сначала проверьте сами, потом делитесь
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币