php

【Tin nhanh thị trường】Quỹ PHP chỉ còn khoảng 388.000 USD trong ngân quỹ, chỉ có 1 nhân viên toàn thời gian và 14 người khác chủ yếu làm bán thời gian, nhưng vẫn hỗ trợ gần 70% số trang web.
Nếu tính chi tiêu khoảng 100.000 USD mỗi tháng, số dư bằng USD chỉ đủ duy trì khoảng 4 tháng; trong 9 ngày sau khi phát hành bản vá, quỹ nhận được khoảng 133.000 USD tiền quyên góp, gấp 10 lần tổng số tiền trong 20 ngày trước đó. Tuy nhiên, phần lớn là quyên góp một lần và doanh thu tháng 9 chỉ khoảng 11.000 USD. Quỹ kêu gọi nguồn tài trợ liên tục. Đây là tin tốt hay tin xấu đối với các dự án Web3? Cùng thảo luận trong phần bình luận nhé.
$BTC $ETH $SOL
#PHP #网络安全 #mã nguồn mở
（Nguồn: BlockTempo）
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.

Tự vả trước đã. Rạng sáng nay tôi còn viết rằng cái PHP CTF stealmybitcoin đã treo hơn chục tiếng mà chẳng ai lấy được tiền, nói rằng vulnerable không đồng nghĩa với exploitable. Vậy mà trước khi trời sáng, @killa đã xuyên thủng nó.

Theo tổng hợp trên X, CTF chạy PHP 8.4.26 chưa được vá bản ngày 21 tháng 10; chuỗi tấn công là khai thác lỗi hỏng bộ nhớ kết hợp với vượt qua ASLR, mất khoảng 19 tiếng từ đầu đến cuối. Buồn cười nhất là tiết lộ của LiveOverflow: hóa ra killa đã vào được từ mấy tiếng trước, nhưng cứ ngơ ngác vì địa chỉ ví được cấu hình trên máy chủ hoàn toàn sai. Cửa đã bị đá tung, nhưng tiền chẳng ở phía sau cánh cửa.

Có mấy điều trong vụ này còn đáng giá hơn cả bản thân lỗ hổng:

Có thể vứt cái logic “treo lâu vậy chẳng ai trộm = không nguy hiểm lắm” đi rồi. Giai đoạn đầu, CTF liên tục trả về 502 và hết thời gian chờ; có người kiểm tra ra phía PHP phần lớn thời gian đều sập. s1r1us chửi thẳng là đề này ra quá tệ, rồi một đám vốn chẳng tin AI có khả năng tìm lỗ hổng liền vin vào đó để nói lỗ hổng bị thổi phồng. Đề dở không có nghĩa là lỗ hổng là giả.

Khó khai thác không có nghĩa là chẳng ai khai thác. Có người sẵn sàng bỏ cả ngày để cày vì 0.025 BTC, vậy cái máy chưa nâng cấp trong hệ thống quản trị dự án của bạn đáng giá bao nhiêu?

Với cả, trong giới tiền mã hóa, người chạy nhanh nhất không bao giờ là white hat, mà là người phát hành coin. Vụ việc còn đang nóng hổi mà phần bình luận đã có người spam địa chỉ hợp đồng kết thúc bằng pump, còn chia thành “bản đúng” với “bản sai”. Một thử thách bảo mật mà còn bị biến thành shitcoin; mấy người này với hacker, ai trông giống hacker hơn thì tự ngẫm nhé.

Các dự án đừng đăng mấy tuyên bố kiểu “chúng tôi không dùng PHP” nữa, phải kiểm tra cả giao diện, hệ thống quản trị lẫn hệ thống chăm sóc khách hàng. Còn nhà đầu tư nhỏ lẻ thì chỉ cần nhớ một câu: đừng đụng vào đồng coin đó.

#PHP #AnNinhMang

【Tin nhanh thị trường】Lỗ hổng mới CVE-2026-115560 của PHP ngày 24/10 được đánh giá là có xác suất xảy ra thấp: cấu hình mặc định không bị ảnh hưởng, hiện chưa có báo cáo về việc bị khai thác.
Chỉ gặp rủi ro khi cả ba điều kiện đều được đáp ứng. Hiện chưa có bản vá hay điểm đánh giá. Cách an toàn nhất là tắt tiến trình theo dõi tải lên: đặt session.upload_progress.enabled=0 trong php.ini rồi khởi động lại. Nên tắt ngay hay chờ bản vá?
$BTC $ETH $SOL
#PHP #安全 #Lỗihổng
（Nguồn: BlockTempo）
⚠️Cảnh báo rủi ro: Nội dung trên chỉ nhằm chia sẻ thông tin thị trường, không cấu thành lời khuyên đầu tư. Đầu tư có rủi ro, hãy thận trọng khi tham gia thị trường.

Changpeng Zhao, nhà sáng lập Binance, cảnh báo những người theo dõi hãy cẩn trọng khi truy cập các trang web trong vài ngày tới, sau khi hai lỗ hổng nghiêm trọng trong PHP được công bố. PHP là ngôn ngữ được sử dụng trên các nền tảng như WordPress và Magento.
Cảnh báo này thu hút sự chú ý vì một phần đáng kể của ngành tiền mã hóa phụ thuộc vào công nghệ này.
Theo công ty SlowMist, có 793 tên miền liên quan đến thị trường tiền mã hóa sử dụng PHP trong một phần cấu trúc của chúng. Trong số đó có các nhà cung cấp ví và giao thức
DeFi, khiến mối lo ngại về khả năng các trang web chưa được vá lỗi bị tấn công gia tăng.
Trên X, Zhao viết: "Cứ gọi tôi là kẻ hoang tưởng, nhưng hãy hết sức cẩn trọng khi truy cập BẤT KỲ trang web nào trong vài ngày tới". Ông nhấn mạnh rằng quản trị viên không phải lúc nào cũng cập nhật các bản vá bảo mật và những trang web bị xâm nhập có thể bị lợi dụng để đánh cắp thông tin đăng nhập hoặc khai thác thiết bị.
Diễn đàn Bitcointalk, do Satoshi Nakamoto tạo ra, đã ngừng hoạt động trong phần lớn thời gian của ngày khi tiến hành kiểm tra bảo mật. Trong một thông báo, quản trị viên theymos cho biết các cuộc tấn công đã được thực hiện nhưng bị chặn, đồng thời khuyến nghị người dùng đổi mật khẩu.
Các dự án như PancakeSwap cũng lên tiếng để giải đáp thắc mắc về khả năng bị ảnh hưởng trực tiếp. Nền tảng này khẳng định: "PancakeSwap không sử dụng PHP trong bất kỳ phần nào của cơ sở hạ tầng công nghệ, và nền tảng của chúng tôi không bị ảnh hưởng.
Tiền của bạn vẫn an toàn". Zhao cũng kêu gọi thêm nhiều đội ngũ đưa ra thông báo tương tự để hướng dẫn người dùng.

#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics

🚨 Lỗ hổng PHP làm dấy lên cảnh báo an ninh mạng, CZ yêu cầu minh bạch

Matthew Prince, CEO của Cloudflare, tiết lộ rằng số lần thử khai thác hai lỗ hổng nghiêm trọng trong PHP đã tăng từ hàng nghìn lên hàng triệu sau khi chúng được công bố. Các lỗ hổng này có thể cho phép thực thi mã độc từ xa, đe dọa các trang web và dữ liệu nhạy cảm.

Trước những lo ngại này, Trust Wallet xác nhận cơ sở hạ tầng của họ không sử dụng PHP nên không bị ảnh hưởng bởi các lỗ hổng trên. BNB Chain và PancakeSwap cũng đưa ra những thông báo trấn an tương tự.

Trong khi đó, CZ nhấn mạnh tầm quan trọng của việc các dự án lên tiếng làm rõ lập trường thay vì im lặng, bởi thiếu thông tin sẽ tạo điều kiện cho tin đồn và tâm lý hoảng loạn lan rộng.

⚠️ Một rủi ro khác là kẻ lừa đảo lợi dụng tin tức này để phát tán liên kết và bản cập nhật bảo mật giả mạo. Đừng nhấp vào liên kết không rõ nguồn gốc và đừng chia sẻ cụm từ khôi phục với bất kỳ ai.

Điều quan trọng lúc này là cập nhật thông tin từ các nguồn chính thức, đừng để nỗi sợ chi phối.

$BNB $BTC

#CZ
#PHP
#CryptoNews

Vừa thấy SlowMist MistEye: đã quét khoảng 1.488 tên miền liên quan đến tiền mã hóa, trong đó 793 tên miền có dấu hiệu sử dụng PHP. PHP vừa khẩn cấp phát hành hai bản vá cho lỗ hổng nghiêm trọng (CVE-2026-109618 / 109619, CVSS khoảng 9,2); trong một số môi trường nhất định, kẻ tấn công có thể thực thi mã từ xa mà không cần đăng nhập.

CZ cũng kêu gọi các dự án nhanh chóng tự kiểm tra và công khai giải trình. PancakeSwap và BNB Chain cho biết không sử dụng PHP; Coinbase và BitGo nói rằng qua tự kiểm tra, họ không phát hiện hệ thống nào bị ảnh hưởng. Chính Quỹ PHP cũng thừa nhận vấn đề này đã tồn tại từ lâu và gọi đó là “thất bại mang tính cấu trúc” — các dấu hiệu ban đầu đã xuất hiện từ năm 2024.

Các trang web chạy PHP nên nâng cấp lên 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35; trong vài ngày tới, hãy cẩn trọng khi truy cập các trang web lạ và cố gắng vào thẳng từ dấu trang.

#安全 #PHP #慢雾

🚨 LỖ HỔNG NGHIÊM TRỌNG TRONG PHP: HÃY CẨN THẬN VỚI CÁC TRANG WEB CỦA BẠN
Ngày 21 tháng 10, dự án PHP đã phát hành các bản vá khẩn cấp cho hai lỗ hổng rất nghiêm trọng, được đặt biệt danh là "php2shell". Kẻ tấn công có thể thực thi mã trên máy chủ từ xa mà không cần đăng nhập.
Hầu hết các phiên bản PHP trong mười năm qua đều bị ảnh hưởng, bao gồm cả các trang web WordPress, Drupal và Joomla. Chi tiết kỹ thuật đã được công khai, và Amazon cho biết đã có những nỗ lực khai thác lỗ hổng trước cả khi thông báo chính thức được đưa ra.
Giải pháp: hãy cập nhật ngay lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35. Các phiên bản 8.1 trở xuống có thể sẽ không được vá. Nếu trang web của bạn do nhà cung cấp dịch vụ lưu trữ quản lý, hãy hỏi họ xem đã cập nhật chưa.
Tại sao điều này liên quan đến chúng ta? Nhiều trang web tiền mã hóa, blog và trang đào tạo chạy trên PHP. Một trang web bị tấn công có thể bị dùng để đánh cắp dữ liệu hoặc phát tán các liên kết đăng nhập giả mạo.
Những việc nên làm:
👉 Cập nhật trang web, các plugin và PHP của bạn
👉 Bật xác thực hai yếu tố ở mọi nơi
👉 Đừng nhấp vào liên kết nhận được qua tin nhắn; hãy tự nhập địa chỉ trang web
👉 Tuyệt đối không tiết lộ khóa riêng tư hoặc cụm từ khôi phục của bạn
Cũng cần lưu ý một điều: lỗ hổng này không liên quan đến đợt giảm giá của thị trường tiền mã hóa. Đợt giảm giá này chủ yếu bắt nguồn từ lạm phát ở Mỹ và lãi suất của Fed. Nhưng khi thị trường biến động, các vụ lừa đảo cũng gia tăng. Hãy luôn cảnh giác.
Đây không phải là lời khuyên tài chính.
#PHP #Cybersécurité #Crypto #Trading

Crypto firms từ chối PHP sau lỗ hổng PHP2Shell CVSS 9.2

- PHP2Shell: 2 lỗ hổng CVE-2026-109618, CVE-2026-109619.
- CVSS 9.2. Nghiêm trọng.
- RCE không xác thực trên server PHP.
- Khai thác từ 21/10/2026, trước khi vá.
- CZ Binance liên quan. RSS thiếu chi tiết.

#BinanceSquare #CryptoNews #PHP #Security

$btc $eth

#vlikevn Titanbot

Nguồn: CoinGape

#PHPFoundation : Phen này thế giới "lag" thật rồi anh em ơi!
💻 Ngôn ngữ lập trình quốc dân PHP vừa thừa nhận một "thất bại mang tính cơ cấu" khi để lọt lỗ hổng bảo mật nghiêm trọng từ năm 2024. Hậu quả là từ chính phủ Hà Lan, Pháp, Đức đến các hãng hàng không Nhật Bản phải vội vã tắt bớt dịch vụ web vì sợ hacker ghé thăm!
Đến cả cụ CZ cũng phải lên tiếng cảnh báo anh em lướt web cẩn thận kẻo dính đòn. May thay, các ông lớn như Coinbase, BitGo đã nhanh tay rà soát và xác nhận an toàn, chứ không thì thị trường lại được một phen "múa nến" đau tim.
Trader phải làm gì?
Kiểm tra ngay các dự án DeFi đang ôm xem có dính PHP lỗi không, bảo mật ví kỹ càng và hạn chế bấm vào link lạ mấy ngày này. Đây không phải lời khuyên tài chính!
Đăng ký ngay tài khoản mới bằng mã giới thiệu VINHTOCDO hoặc link: https://www.binance.com/register?ref=VINHTOCDO để nhận ưu đãi!
👇 Click giao dịch bên dưới để ủng hộ tôi:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO

KHẨN CẤP. Nếu website của bạn sử dụng PHP, hãy cập nhật ngay trong hôm nay.

Đây là lỗ hổng zero-day. Phương thức tấn công đã bị rò rỉ trước khi bản vá được phát hành. Ngay cả NSA cũng khuyến cáo rằng nếu chưa thể cập nhật, hãy tắt hệ thống ngay lập tức.

69% website trên toàn thế giới chạy PHP. Website chính phủ, ngân hàng, trường đại học, cửa hàng trực tuyến, website công ty của bạn.

Vì sao chuyện này xảy ra?
- PHP có 2 lỗi nghiêm trọng, được chấm 9,2 trên 10
- Chi tiết về các lỗi đã bị rò rỉ ra công chúng
- Kẻ tấn công chỉ cần tìm những website chưa được cập nhật

Nguyên nhân là gì?
- Kẻ tấn công chỉ cần gửi 1 biểu mẫu hoặc tải lên một tệp đã bị chỉnh sửa
- PHP xử lý sai bộ nhớ khi xử lý yêu cầu đó
- Sau đó, kẻ tấn công có thể chạy bất kỳ lệnh nào chúng muốn trên máy chủ của bạn
- Không cần đăng nhập, không cần mật khẩu

Nếu không cập nhật, bạn sẽ gặp rủi ro gì?
- Kẻ tấn công xâm nhập và chiếm quyền kiểm soát máy chủ của bạn
- Truy cập trực tiếp vào các tệp và cơ sở dữ liệu
- Đánh cắp dữ liệu người dùng, mật khẩu, dữ liệu giao dịch
- Phá hoại website, cài cửa hậu, biến website thành sòng bạc

Những ai bị ảnh hưởng?
- Tất cả các phiên bản PHP thấp hơn 8.5.12, 8.4.27, 8.3.36, 8.2.35
- PHP 8.1 trở xuống sẽ không nhận được bản vá nào

Bạn nên làm gì ngay bây giờ?
- Cập nhật PHP trên máy chủ của bạn ngay hôm nay; chỉ cập nhật WordPress là chưa đủ
- Chưa thể cập nhật? Hãy tắt hệ thống trước cho đến khi an toàn
- Kiểm tra phiên bản bằng lệnh php -v hoặc trong bảng điều khiển dịch vụ lưu trữ
- Dùng dịch vụ lưu trữ dùng chung? Yêu cầu nhà cung cấp cập nhật ngay hôm nay
- Vẫn đang dùng PHP 8.1 trở xuống? Hãy nâng cấp ngay

Đừng chờ đến ngày mai. Đừng xem nhẹ các lỗ hổng zero-day.

#PHP

🚨 CẢNH BÁO: Bộ Công nghiệp và Công nghệ Thông tin Trung Quốc cảnh báo về lỗ hổng thực thi mã từ xa nghiêm trọng trong PHP

Theo ChainCatcher, Cơ sở dữ liệu lỗ hổng quốc gia Trung Quốc (NVDB), trực thuộc Bộ Công nghiệp và Công nghệ Thông tin (MIIT), đã đưa ra cảnh báo rủi ro về một lỗ hổng thực thi mã từ xa (RCE) nghiêm trọng ảnh hưởng đến PHP.

Lỗ hổng RCE có thể cho phép kẻ tấn công thực thi mã độc trên các hệ thống dễ bị tấn công, gây ra những rủi ro bảo mật nghiêm trọng nếu không được khắc phục.

Các nhà phát triển và quản trị viên hệ thống nên xem lại thông báo chính thức, kiểm tra xem hệ thống của mình có bị ảnh hưởng hay không và cài đặt các bản cập nhật bảo mật được khuyến nghị.

🔐 Lời nhắc quan trọng: Hãy cập nhật bản vá cho hệ thống và luôn cập nhật các biện pháp bảo vệ bảo mật.

#Cybersecurity #PHP #InfoSec $BTC #

Hôm nay có hai bài toán chồng lên nhau

CZ lên tiếng cảnh báo
Trong vài ngày tới, truy cập website nào cũng có thể nguy hiểm hơn
Hai lỗ hổng PHP: CVE-2026-109618 / 109619
Mãi đến 21/10 mới phát hành bản vá
Chi tiết đã bị lộ sớm, và việc khai thác đã được xác nhận
SlowMist cũng đã nêu đích danh
Các sàn giao dịch, DeFi và nhà cung cấp ví hãy tự kiểm tra hệ thống trước

Ở một diễn biến khác
OCC đã ban hành quy tắc cuối cùng đầu tiên theo GENIUS Act
Dự kiến có hiệu lực vào khoảng 18/01/2027
Áp dụng cho bên phát hành, lưu ký và bên thứ ba
Lập trường đã được chốt rõ: stablecoin yield / rewards hiện có không được hưởng vùng an toàn

Đừng xem hai chuyện này chỉ là tin đồn trong cộng đồng Hoa ngữ
Một chuyện là liệu các bạn có đang chạy PHP chưa vá hay không
Chuyện còn lại là liệu vẫn có thể dùng cách nói cũ về tích điểm kiếm coin và yield hay không

Bài đăng về CVE này không nhằm gieo rắc hoang mang
Quy tắc cuối cùng của cơ quan quản lý cũng không phải là thêm một đòn giáng nữa
Cửa sổ tuân thủ đang dần khép lại
Quy tắc sản phẩm sẽ thay đổi
Hãy tự kiểm tra trước rồi hãy chia sẻ lại
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币

CZ nhắc nhở người dùng thận trọng khi truy cập website: Người dùng tiền mã hóa cần đề phòng điều gì?

Điều tôi lo ngại hơn là: website bạn quen thuộc gặp sự cố, nhưng bạn vẫn theo thói quen thường ngày mà nhấn xác nhận liên tục.

Ngày 21 tháng 10, PHP chính thức phát hành bản vá để xử lý hai lỗ hổng nghiêm trọng CVE-2026-109618 và CVE-2026-109619. Kẻ tấn công có thể thực thi mã trên máy chủ website chưa được vá mà không cần đăng nhập.

Trong lĩnh vực tiền mã hóa, một kịch bản đáng đề phòng là: website bị xâm nhập, trang bị chỉnh sửa, rồi xuất hiện thông báo giả về airdrop, nâng cấp ví hoặc xác minh, dụ bạn cung cấp thông tin tài khoản, cụm từ khôi phục hoặc ký cấp quyền nguy hiểm. Một rủi ro khác nằm ở hệ thống phía sau: dữ liệu như phiên đăng nhập và thông tin xác thực mà máy chủ có thể truy cập có nguy cơ bị lộ, ảnh hưởng đến tài khoản và dịch vụ nền tảng.

Đây là phân tích về cách rủi ro có thể lan truyền, không có nghĩa là một sàn giao dịch cụ thể đã bị ảnh hưởng, càng không đồng nghĩa chỉ cần mở trang web là chắc chắn mất tiền mã hóa. Theo tôi, tác động đến thị trường còn tùy thuộc vào việc sau đó có nền tảng cụ thể nào công bố bị thiệt hại, ngừng dịch vụ hoặc mất tiền hay không. Chỉ dựa vào tin về lỗ hổng thì chưa thể suy ra giá tiền mã hóa sẽ biến động ra sao.

Trong vài ngày tới, hãy tự đặt ra một số nguyên tắc:

① Hạn chế những tương tác không cần thiết; đừng truy cập qua tin nhắn riêng, quảng cáo hay liên kết lạ để nhận airdrop.
② Nếu trang web đột nhiên thúc giục bạn “nâng cấp bảo mật” hoặc “xác minh ví”, hãy dừng lại. Đừng nhập cụm từ khôi phục vào trang web, đừng tải bản vá từ cửa sổ bật lên; hãy cập nhật trình duyệt và ví qua kênh chính thức.
③ Trước khi ký, hãy đọc kỹ thao tác, đối tượng được cấp quyền và hạn mức. Nếu không hiểu thì hãy hủy; kể cả khi dùng ví phần cứng, cũng cần kiểm tra màn hình thiết bị.
④ Nếu từng cấp quyền đáng ngờ, hãy kiểm tra thông qua kênh chính thức của ví. Ngắt kết nối với website không tự động thu hồi những quyền sử dụng token đã cấp trước đó.

Những người vận hành website cũng cần hoàn tất việc nâng cấp bảo mật PHP và rà soát dấu hiệu xâm nhập; không thể chỉ cập nhật vài plugin WordPress rồi coi như đã xử lý xong.

Tên miền trông quen chỉ chứng tỏ bạn từng truy cập. Hôm nay nó yêu cầu bạn điền thông tin gì, tải gì, ký gì mới là điều bạn cần chú ý hơn cả.

#Web3安全 #PHP #StaySAFU

🚨 CẢNH BÁO BẢN VÁ PHP: LỖ HỔNG NGHIÊM TRỌNG ĐE DỌA SỰ ỔN ĐỊNH CỦA MÁY CHỦ 🛑

📊 PHP Foundation thừa nhận đã xảy ra thất bại mang tính hệ thống—những quyết định do dự và nguồn lực khan hiếm khiến việc khắc phục mãi luẩn quẩn. 🦈 Sự chậm trễ này tạo ra một khoảng trống thanh khoản khổng lồ cho kẻ tấn công, cho phép thực thi mã mà không cần xác thực mà không bị ngăn chặn. ⚡

💡 Các bản vá khẩn cấp đã được phát hành cho hai lỗ hổng khai thác có liên quan, khiến các trang web chính phủ trên khắp châu Âu và Úc phải ngừng hoạt động để khẩn trương tìm cách khắc phục. Các nhà phát triển cần hành động ngay, nếu không sẽ chứng kiến dịch vụ của mình bị cuốn phăng bởi làn sóng tấn công tiếp theo. 💬 Bạn sẽ củng cố hệ thống của mình nhanh đến mức nào trước khi vụ xâm nhập tiếp theo xảy ra? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro của bạn. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎

🚨 LỖ HỔNG BẢO MẬT $PHP GÂY HỖN LOẠN TRÊN WEB – THEO DÕI ĐỢT QUÉT THANH KHOẢN! 🦈

📊 Các lỗ hổng PHP vừa được công bố đã khiến các trang web của chính phủ châu Âu phải ngừng hoạt động, làm lung lay nền tảng công nghệ vận hành 75% web. Dòng tiền thông minh đang theo dõi tác động dây chuyền – mọi cổng token chạy trên WordPress giờ đây đều phải gấp rút cập nhật bản vá, tạo ra khoảng trống thanh khoản trong ngắn hạn. ⚡ Khối lượng giao dịch hợp đồng $PHP đang tăng vọt khi các nhà giao dịch vội vàng phòng hộ rủi ro trước khi bản vá được triển khai trên một sàn giao dịch hàng đầu.

💬 Cuộc chạy đua này sẽ châm ngòi cho đợt bán tháo ngắn hạn, hay mở đường cho một đợt phục hồi khi các bản vá được áp dụng? 👇

⚠️ Đây không phải lời khuyên tài chính. Hãy luôn quản lý rủi ro. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎

⚠️ TIN KHẨN CẤP VỀ PHP

Hai lỗ hổng nghiêm trọng trong PHP vừa được phát hiện, có thể khiến hàng triệu trang web gặp rủi ro.

→ 🌐 Gần 70% trang web sử dụng một ngôn ngữ lập trình phía máy chủ phổ biến được xây dựng bằng PHP.

→ 🔒 Hai lỗi này có điểm mức độ nghiêm trọng là 9,2/10.

→ 💻 Kẻ tấn công có thể chiếm quyền kiểm soát từ xa các máy chủ dễ bị tấn công mà không cần xác thực.

→ Các báo cáo sơ bộ cho biết những phiên bản PHP từ năm 2004 có thể bị ảnh hưởng, dù phạm vi tác động vẫn chưa được xác nhận.

→ 🛡️ Các bản vá bảo mật dự kiến sẽ được phát hành vào ngày mai lúc 10 giờ sáng ET.

→ CERT-EU khuyến nghị cài đặt các bản cập nhật càng sớm càng tốt hoặc tạm thời ngắt kết nối những ứng dụng bị lộ mà không thể bảo vệ.

Một số chính phủ ở châu Âu đã tắt các trang web của họ để đề phòng ⛔️

💀 Chuyển sang Web3 thì bị hack

😭 Chuyển sang Web2 thì nó bị hack

#php #vulnerability

🚨 CẢNH BÁO LỖ HỔNG $PHP: VÁ NGAY HOẶC ĐỐI MẶT VỚI ĐỢT QUÉT THANH KHOẢN! ⚡

📊 Lỗ hổng “php2shell” vừa được công bố buộc mọi đơn vị vận hành phải nâng cấp lên PHP 8.5.12, 8.4.27, 8.3.36 hoặc 8.2.35, hoặc cài đặt các gói sửa lỗi do nhà cung cấp cung cấp. Bỏ qua bản nâng cấp sẽ khiến môi trường chạy vẫn bị phơi nhiễm, và dù gia cố giao diện đến đâu cũng không thể bịt kín lỗ hổng. 🦈

💡 Các quy tắc WAF mới của Cloudflare hiện quét toàn bộ giao dịch HTTP, nhưng đây chỉ là giải pháp tạm thời, không phải cách khắc phục triệt để. Doanh nghiệp nên kiểm kê mọi phiên bản PHP, cô lập các máy chủ công khai chưa được vá và tìm kiếm những tiến trình PHP bất thường khởi chạy shell hoặc tải công cụ xuống. 📌

💬 Bạn đang siết chặt các biện pháp bảo vệ phía máy chủ như thế nào trước khi làn sóng tiếp theo ập đến? 👇

⚠️ Đây không phải lời khuyên tài chính. Luôn quản lý rủi ro của bạn. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈

Một lỗ hổng PHP sắp gây hỗn loạn trên khắp internet, và nó được GPT 5.6 Sol phát hiện 😱 💀

PHP vận hành khoảng 70% số website trên thế giới, bao gồm WordPress, Drupal và vô số hệ thống doanh nghiệp. Đó là lý do vì sao lỗ hổng này lại nghiêm trọng đến vậy.

Lỗi này có tên là PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Đây là một lỗ hổng quản lý bộ nhớ trong bộ máy PHP. Trong một số điều kiện nhất định, kẻ tấn công có thể thực thi mã từ xa trên máy chủ (RCE). Lỗ hổng được xếp loại nghiêm trọng.

Một tình huống khẩn cấp lớn về an ninh internet đang diễn ra ngay lúc này!! Và điều đáng sợ hơn là AI giờ đây có thể tìm ra những lỗ hổng đủ nghiêm trọng để ảnh hưởng đến toàn bộ internet #PHP #OpenAI

Vốn hóa #PHP 34万, lý do lạc quan

1. Câu chuyện thú vị, mang ý nghĩa bảo mật. Trước khi tiền mã hóa có website, internet đã có PHP. Những diễn đàn chúng ta từng trưởng thành cùng. Những blog chúng ta từng đọc. PHP giúp web trở nên có thể lập trình và cung cấp miễn phí cho cả một thế hệ những công cụ để xây dựng trên nền tảng đó.

Vài thập kỷ sau, các nhà phát triển PHP vẫn đang duy trì nền tảng ấy. Ngày 20 tháng 10, đội ngũ bảo mật của PHP đã đưa ra cảnh báo chính thức về hai lỗ hổng nghiêm trọng và thông báo sắp phát hành bản cập nhật bảo mật.

2. Xu hướng rất rõ ràng. Token mới ra mắt, giá liên tục được kéo lên, vượt mốc 34万 một chút. Cơ cấu phân bổ token hợp lý, top 100 nắm giữ 54.2%, có một vài ví dẫn đầu.

3. Cộng đồng đoàn kết: hơn 2000 người nắm giữ token, cộng đồng có hơn 1500 thành viên, tất cả đều là người nước ngoài. Chủ yếu quảng bá bằng hình ảnh và bài viết. Tác giả MEME tạo ra PHP đã gửi phí sáng tạo cho nhà sáng tạo PHP gốc và nhận được sự ghi nhận.

#跟着锦鲤学打百倍金狗 $币安人生

Theo dõi Nhật ký cá Koi Web3, mua token là tăng gấp mười lần

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump