🚨 PHP phát hiện lỗ hổng nghiêm trọng «PHP2Shell» với điểm 9.2, khoảng 70% website trên toàn cầu bị ảnh hưởng; thị trường tiền mã hóa cần cảnh giác!
📌 Thông tin (nguồn: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9.2, có thể thực thi mã từ xa mà không cần đăng nhập
• Phiên bản đã vá: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Cùng ngày, Node.js cũng đã vá 10 lỗ hổng, trong đó có 4 lỗ hổng nghiêm trọng
• Trưởng bộ phận an ninh của Kraken nhắc nhở: cần kiểm tra cả PHP nhúng trong các thiết bị như router, NAS...
⚠️ Điều này có ý nghĩa gì với người dùng thông thường?
1️⃣ Giao diện web của sàn giao dịch/ví và các trang công cụ bên thứ ba có thể trở thành điểm xâm nhập. Gần đây sẽ có nhiều email lừa đảo giả danh thông báo «đổi mật khẩu khẩn cấp» hơn
2️⃣ Bật 2FA cho tất cả tài khoản sàn giao dịch (ưu tiên Google Authenticator/khóa bảo mật phần cứng), đừng dùng SMS
3️⃣ Không nhấp vào liên kết trong email; hãy tự truy cập trang web chính thức/ứng dụng chính thức để thao tác
4️⃣ Đặt danh sách IP được phép cho API Key, tắt quyền rút tiền
5️⃣ Đừng kết nối ví lạnh chứa tài sản lớn với các trang web không rõ nguồn gốc để cấp quyền
📉 Thị trường: BTC khoảng $84,634 (24h +2.3%), ETH khoảng $2,513, chỉ số Sợ hãi và Tham lam là 63. Thị trường đang tăng, nhưng các sự cố bảo mật thường nhân đà này để ra tay; lúc giá tăng cũng là lúc chúng ta dễ mất cảnh giác nhất.
👉 Tài khoản sàn giao dịch của bạn đã bật 2FA và danh sách trắng rút tiền chưa? Chia sẻ ở phần bình luận nhé👇
$BTC $ETH #加密安全 #PHP漏洞 #ThịTrườngTiềnMãHóa
Chỉ là quan điểm cá nhân, không cấu thành lời khuyên đầu tư
📌 Thông tin (nguồn: CryptoSlate, BlockBeats, Tenable)
• CVE-2026-109618 / 109619, CVSS 9.2, có thể thực thi mã từ xa mà không cần đăng nhập
• Phiên bản đã vá: PHP 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35
• Cùng ngày, Node.js cũng đã vá 10 lỗ hổng, trong đó có 4 lỗ hổng nghiêm trọng
• Trưởng bộ phận an ninh của Kraken nhắc nhở: cần kiểm tra cả PHP nhúng trong các thiết bị như router, NAS...
⚠️ Điều này có ý nghĩa gì với người dùng thông thường?
1️⃣ Giao diện web của sàn giao dịch/ví và các trang công cụ bên thứ ba có thể trở thành điểm xâm nhập. Gần đây sẽ có nhiều email lừa đảo giả danh thông báo «đổi mật khẩu khẩn cấp» hơn
2️⃣ Bật 2FA cho tất cả tài khoản sàn giao dịch (ưu tiên Google Authenticator/khóa bảo mật phần cứng), đừng dùng SMS
3️⃣ Không nhấp vào liên kết trong email; hãy tự truy cập trang web chính thức/ứng dụng chính thức để thao tác
4️⃣ Đặt danh sách IP được phép cho API Key, tắt quyền rút tiền
5️⃣ Đừng kết nối ví lạnh chứa tài sản lớn với các trang web không rõ nguồn gốc để cấp quyền
📉 Thị trường: BTC khoảng $84,634 (24h +2.3%), ETH khoảng $2,513, chỉ số Sợ hãi và Tham lam là 63. Thị trường đang tăng, nhưng các sự cố bảo mật thường nhân đà này để ra tay; lúc giá tăng cũng là lúc chúng ta dễ mất cảnh giác nhất.
👉 Tài khoản sàn giao dịch của bạn đã bật 2FA và danh sách trắng rút tiền chưa? Chia sẻ ở phần bình luận nhé👇
$BTC $ETH #加密安全 #PHP漏洞 #ThịTrườngTiềnMãHóa
Chỉ là quan điểm cá nhân, không cấu thành lời khuyên đầu tư