🛡 ⚠️ ФБР просит срочно обновить PHP: дыры уже используют
Команда PHP 21 октября выпустила экстренные патчи против двух критических уязвимостей (CVE-2026-109618 и CVE-2026-109619) с оценкой 9,2 из 10 по CVSS. Через них злоумышленник может без авторизации выполнить свой код на сервере — и добраться до данных и внутренней сети компании.
Почему это касается всех, а не только админов:
– PHP — основа огромной части сайтов и веб-приложений
– Часть сайтов уже отключали ради безопасности
– Чанпэн Чжао (CZ) предупредил: обновления ставят не всегда вовремя, так что в ближайшие дни осторожнее с незнакомыми ссылками
ФБР советует обновить PHP немедленно, а если не выходит — отключить затронутые системы от сети. Если у тебя свой сайт или сервер — проверь версию прямо сейчас 🔧
😳 CZ осознал, что он только что сжег BNB на $1,2 млрд.
⭐️ - поддерживайте канал реакцией
✔️ - подпишитесь на Крипто Сливы
🔐 Крипту можно потерять не только на падении рынка
CZ поделился небольшим гайдом по безопасности криптовалют. И, на мой взгляд, это как раз те правила, которые стоит периодически себе напоминать.
Собрал самое важное 👇
🟢Аппаратные кошельки. Используйте проверенные устройства и всегда сверяйте адрес перевода на самом кошельке.
🟢 Seed-фразы. Храните резервные копии в разных безопасных местах. Никаких скриншотов, фотографий и облаков.
🟢 Защита бирж. Отдельная почта, сложные пароли, 2FA и белые списки адресов для вывода.
🟢 Безопасность устройств. В идеале отдельный телефон или компьютер для крипты, без лишних приложений.
🟢 Распределение средств. Не держите весь депозит в одном месте. Даже крупные биржи не застрахованы от проблем.
Казалось бы, элементарные вещи, но именно на таких мелочах люди порой теряют целые состояния. Лично я считаю, что безопасность должна быть на первом месте. Заработать на рынке сложно, а потерять всё из-за одной ошибки можно за пару минут(
❤️ — Спасибо тебе за полезные советы!
📝 Главные советы CZ Binance по защите крипты:
- Используйте только проверенные аппаратные кошельки и всегда сверяйте адрес получателя.
- Храните сразу несколько физических копий с сид-фразами в разных местах — никаких фото, скринов и «облаков».
- На CEX используйте отдельную почту, уникальные пароли, 2FA и белые списки кошельков для вывода средств.
- По возможности используйте для крипты отдельный гаджет.
- Не храните всю свою крипту в одном месте — лучше сочетать кошельки и биржи, учитывая риски.
- Никакой кошелек — даже аппаратный — не гарантирует полной гарантии сохранности средств. Многое зависит от поведения самого владельца холдера.
@prometheus
🔒Как защитить свою крипту: советы CZ
Экс-глава Binance Чанпэн Чжао (CZ) поделился рекомендациями по хранению криптоактивов. Главная мысль: абсолютной безопасности нет — важно защититься и от кражи, и от потери доступа.
Что стоит учесть:
• Выделите отдельное устройство для криптовалюты и устанавливайте минимум приложений.
• Храните резервные копии ключей отдельно. Поломка или потеря устройства не должна лишать вас доступа к средствам.
• Для каждой биржи используйте отдельную почту, уникальный пароль и аппаратную двухфакторную аутентификацию. Избегайте защиты и восстановления доступа через SMS.
• Включите белый список адресов для вывода. Не передавайте API-ключи сторонним платформам и отключите вывод средств через API.
• Не считайте аппаратный кошелек неуязвимым: остаются риски ошибок прошивки, подмены устройства и фишинга.
Также CZ советует заранее продумать передачу криптоактивов наследникам — без преждевременного раскрытия ключей.
Tokensales | News | Incrypted Plus
