Após a atualização de segurança do PHP em relação a duas vulnerabilidades críticas, Changpeng Zhao, fundador da Binance, alertou seus 12,9 milhões de seguidores para tomarem cuidado ao visitarem sites nos próximos dias.“Me chame de paranoico”, iniciou CZ, notando que as falhas afetam aplicativos populares, como WordPress e Magento, e sites comprometidos podem ser utilizados por hackers como um vetor para roubo de credenciais ou exploração de dispositivos.Segundo a SlowMist, 793 domínios do setor cripto, incluindo provedores de carteira e protocolos DeFi, utilizam PHP em alguma parte de suas soluções.Atualização de segurança do PHP pegou muitos desenvolvedores desprevinidosConforme o aviso do PHP foi publicado na terça-feira (20) e a atualização na quarta-feira (21), o patch de segurança acabou pegando muitos desenvolvedores em apuros. Somado a isso, há relatos de que a vulnerabilidade foi divulgada antes mesmo da correção.Como exemplo, o Bitcointalk, fórum criado por Satoshi Nakamoto, passou boa parte do dia indisponível no dia de ontem.Em nota, o administrador ‘theymos’ afirma ter realizado uma longa verificação de segurança. Embora não tenha encontrado indícios de ataques bem-sucedidos, o desenvolvedor recomendou a troca de senha por parte dos usuários.“Infelizmente, não pude reagir ao anúncio a tempo, então o fórum só foi desligado por volta das 14h30 UTC, 30 minutos após a divulgação pública dos detalhes das vulnerabilidades e cerca de 7 horas depois que algumas informações começaram a vazar. Vários ataques foram tentados, mas essas tentativas específicas foram bloqueadas pelo Cloudflare e também teriam falhado de qualquer maneira devido a determinados detalhes da configuração.”Já no X, antigo Twitter, Changpeng Zhao, fundador da Binance, recomendou atenção ao visitar qualquer site, seja do setor cripto ou não.“Me chame de paranoico, mas tenha cuidado redobrado ao visitar QUALQUER site nos próximos dias, pois alguns administradores de sites nem sempre mantêm os patches de segurança atualizados. Duas vulnerabilidades (CVE-2026-109618 e CVE-2026-109619) foram reportadas no PHP, uma linguagem de programação para a web, afetando servidores que executam aplicativos populares, como WordPress e Magento. As correções foram lançadas em 21 de outubro de 2026, após detalhes vazarem antecipadamente. A exploração dessas vulnerabilidades foi confirmada em ataques reais pouco depois da divulgação, levando à rápida implementação de proteções em WAFs e à aplicação de correções pelas equipes de TI. Como os ataques podem ocorrer sem autenticação, sites visitados podem se tornar vetores para roubo de credenciais ou exploração de dispositivos. Mantenham-se SAFU (seguros)!”Call me paranoid, but be extra careful visiting ANY web site in the next few days, as some web admins are not always up-to-date with security patches.Two vulnerabilities (CVE-2026-109618 and CVE-2026-109619) reported for PHP, the web programming language, affecting servers…— CZ BNB (@cz_binance) October 21, 2026Nos comentários, um seguidor destaca que mais vulnerabilidades críticas foram encontradas em outros projetos nesta semana, incluindo no GitLab, Node.js, eMudhra CA e OpenCode.Bilionário recomenda que projetos publiquem uma confirmação de que estão segurosAgora, compartilhando um tuíte da PancakeSwap, um serviço de DeFi, Changpeng Zhao recomendou que outros projetos também atualizassem seus seguidores sobre como está a segurança dos usuários.“A PancakeSwap não utiliza PHP em nenhuma parte da sua infraestrutura tecnológica, e nossa plataforma não foi afetada. Seus fundos estão seguros”, escreveu a PancakeSwap.“A maioria dos projetos deveria, no mínimo, publicar uma confirmação como essa.”Most projects should at least post a confirmation like this. https://t.co/klvP549v3U— CZ BNB (@cz_binance) October 22, 2026Por fim, a comunidade cripto já estava bastante atenta em relação à segurança nos últimos meses e, ao que tudo indica, está sendo ágil para responder a novas urgências.Fonte: “Tenha cuidado redobrado ao visitar qualquer site nos próximos dias”, diz fundador da BinanceVeja mais notícias sobre Bitcoin. Siga o Livecoins no Facebook, Twitter, Instagram e YouTube.