Changpeng Zhao (CZ) demande aux utilisateurs d’être particulièrement prudents pendant plusieurs jours, après la publication anticipée de détails techniques sur deux vulnérabilités critiques de PHP corrigées le 21 octobre. Identifiées sous les références CVE-2026-109618 et CVE-2026-109619, elles peuvent être exploitées sans authentification et transformer un site simplement consulté en vecteur de vol d’identifiants ou de compromission d’appareil. La NSA, le FBI et Cloudflare ont recommandé des mises à jour ou la mise hors ligne des systèmes vulnérables, tandis qu’une exploitation effective a été confirmée peu après leur divulgation. BNB Chain et PancakeSwap ont précisé ne pas utiliser PHP dans leurs infrastructures et ont confirmé que les fonds des utilisateurs de PancakeSwap étaient protégés.
Source: Lire l’article original
