CZ tối nay không nói về giá coin mà lại bàn về lỗ hổng PHP — ngôi sao hàng đầu giới crypto chuyển nghề làm quản trị mạng rồi.
Hai lỗ hổng PHP (CVE-2026-109618, CVE-2026-109619) bị rò rỉ chi tiết trước khi bản vá được phát hành, khiến các trang WordPress và Magento dính đòn nhanh chóng biến thành ổ lừa đảo.
Theo tin PANews sáng nay, CZ đã cảnh báo trên X: Trong vài ngày tới, hãy hết sức cẩn thận khi truy cập bất kỳ trang web nào.
Kẻ tấn công có thể đánh cắp thông tin đăng nhập của khách truy cập và chiếm quyền thiết bị của họ mà không cần xác thực.
Bạn tưởng mình đang xem giá, còn người ta thì đang theo dõi bạn.
Điều mỉa mai nhất là: giới crypto ngày nào cũng hô hào “phi tập trung, không cần tin cậy”, vậy mà cuộc khủng hoảng niềm tin lớn nhất lại bắt nguồn từ PHP.
Tài sản trên chuỗi có an toàn đến đâu cũng chẳng cứu được bạn nếu trình duyệt dùng để đăng nhập sàn chỉ mong manh như giấy.
Tôi nghĩ lần này CZ nói rất có lý.
Các sàn ngày nào cũng dạy người dùng cách phòng tránh lừa đảo, nhưng thứ thật sự khó phòng tránh lại là “những trang web mà bạn nghĩ là chính thống” — sàn giao dịch, trang web chính thức của dự án, trang airdrop, có trang nào không dựng bằng WordPress đâu?
Vậy nên vài ngày tới, trước khi nhấn vào bất kỳ liên kết nào, hãy tự hỏi ba lần: Mình có thật sự biết rõ trang web này không?
Khi ký giao dịch bằng ví cứng, hãy nhìn kỹ tên miền thêm một lần nữa. Đừng ngại phiền — phiền phức vẫn hơn là mất trắng.
Sau chuyện này, bạn sẽ cập nhật trình duyệt, bật xác thực hai yếu tố, hay vẫn nghĩ “chẳng đời nào mình bị hack đâu”?
$BNB
#CZ #AnNinhMang
Hai lỗ hổng PHP (CVE-2026-109618, CVE-2026-109619) bị rò rỉ chi tiết trước khi bản vá được phát hành, khiến các trang WordPress và Magento dính đòn nhanh chóng biến thành ổ lừa đảo.
Theo tin PANews sáng nay, CZ đã cảnh báo trên X: Trong vài ngày tới, hãy hết sức cẩn thận khi truy cập bất kỳ trang web nào.
Kẻ tấn công có thể đánh cắp thông tin đăng nhập của khách truy cập và chiếm quyền thiết bị của họ mà không cần xác thực.
Bạn tưởng mình đang xem giá, còn người ta thì đang theo dõi bạn.
Điều mỉa mai nhất là: giới crypto ngày nào cũng hô hào “phi tập trung, không cần tin cậy”, vậy mà cuộc khủng hoảng niềm tin lớn nhất lại bắt nguồn từ PHP.
Tài sản trên chuỗi có an toàn đến đâu cũng chẳng cứu được bạn nếu trình duyệt dùng để đăng nhập sàn chỉ mong manh như giấy.
Tôi nghĩ lần này CZ nói rất có lý.
Các sàn ngày nào cũng dạy người dùng cách phòng tránh lừa đảo, nhưng thứ thật sự khó phòng tránh lại là “những trang web mà bạn nghĩ là chính thống” — sàn giao dịch, trang web chính thức của dự án, trang airdrop, có trang nào không dựng bằng WordPress đâu?
Vậy nên vài ngày tới, trước khi nhấn vào bất kỳ liên kết nào, hãy tự hỏi ba lần: Mình có thật sự biết rõ trang web này không?
Khi ký giao dịch bằng ví cứng, hãy nhìn kỹ tên miền thêm một lần nữa. Đừng ngại phiền — phiền phức vẫn hơn là mất trắng.
Sau chuyện này, bạn sẽ cập nhật trình duyệt, bật xác thực hai yếu tố, hay vẫn nghĩ “chẳng đời nào mình bị hack đâu”?
$BNB
#CZ #AnNinhMang