O fundador da Binance, Changpeng Zhao, conhecido como CZ, pediu cautela redobrada ao acessar sites nos próximos dias. O alerta ocorreu após a divulgação de duas vulnerabilidades PHP críticas, que permitem a invasores controlar servidores remotamente. Por isso, CZ afirmou que muitos administradores podem não aplicar as correções nesta semana. Segundo ele, alguns sites talvez nunca recebam a atualização.

Podem me chamar de paranoico, mas tenham cuidado redobrado ao visitar QUALQUER site nos próximos dias, pois alguns administradores nem sempre estão atualizados com os patches de segurança.

Changpeng Zhao, no X.

Falhas críticas expõem servidores a ataques remotos

As falhas CVE-2026-109618 e CVE-2026-109619 receberam o apelido de PHP2Shell. Ambas têm nota de gravidade 9,2 em 10 e permitem a execução de código malicioso com uma única solicitação. Dessa forma, o ataque pode ocorrer antes mesmo de o software do site carregar. Diante do risco, a Divisão Cibernética do FBI recomendou retirar do ar os sistemas que não possam receber a atualização.

O comunicado do PHP recomenda a atualização imediata para as versões 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. No entanto, as versões 8.1 e anteriores não contam com correção oficial. O alcance preocupa porque o PHP opera 70,5% dos sites cuja linguagem de servidor é conhecida. Além disso, a Sansec confirmou ataques contra 11 aplicações, incluindo WordPress, Magento e phpMyAdmin.

Os invasores não esperaram pelo lançamento das correções. Detalhes sobre as falhas vazaram em 20 de outubro, um dia antes da publicação dos patches. Enquanto isso, um honeypot da Amazon registrou uma tentativa de exploração em 17 de outubro. Já o pesquisador de segurança Kevin Beaumont classificou o caso como uma das maiores vulnerabilidades dos últimos anos.

Duas vulnerabilidades críticas foram identificadas no PHP, uma linguagem amplamente usada que opera sites e aplicações web. Essas falhas podem permitir que agentes cibernéticos maliciosos executem código remotamente no núcleo do PHP.

Divisão Cibernética do FBI, no X.

Risco alcança páginas usadas por investidores

Quem controla um servidor também controla a página exibida ao visitante. Por isso, um invasor pode inserir um botão falso de conexão de carteira ou um drainer em um site conhecido. Nesse caso, o script pode esvaziar a carteira após o usuário aprovar uma assinatura maliciosa. Ainda há risco de vazamento da memória do servidor, incluindo senhas, sessões de login e chaves de API.

O mercado de criptomoedas já enfrentou casos semelhantes. Em junho de 2025, hackers assumiram o front-end do Cointelegraph e exibiram um pop-up falso de airdrop. Por sua vez, a BNB Chain afirmou que sua infraestrutura não usa PHP, enquanto a Trust Wallet fez a mesma declaração. Embora isso reduza a exposição direta, blogs, páginas de projetos e painéis acessados pelos usuários ainda podem representar risco.

Nesse cenário, usuários devem abrir exchanges e carteiras por meio de favoritos, em vez de links recebidos. Também precisam ler cada solicitação de assinatura antes de aprová-la. Além disso, a autenticação de dois fatores e as listas de endereços permitidos para saque ajudam a reduzir riscos. Para armazenamento de longo prazo, carteiras de hardware mantêm os recursos fora do alcance imediato desses sites.

Mercado de criptomoedas mantém estabilidade

Capitalização total do mercado de criptomoedas: CoinGecko.

Até agora, o temor em torno do PHP2Shell não parece afetar os preços. O mercado de criptomoedas soma US$ 2,74 trilhões, enquanto as maiores moedas recuam cerca de 1,5% em 24 horas. Por outro lado, esse movimento acompanha mais a alta do petróleo e as notícias sobre o Irã do que as vulnerabilidades. O Bitcoin representa 60% do mercado, e o Índice de Medo e Ganância chegou a 68, ante 63 no dia anterior.

Até o momento, nenhuma exchange ou carteira reportou perdas ligadas ao PHP2Shell. Como os patches já estão disponíveis, administradores podem corrigir as duas falhas. Portanto, o risco se concentra nos servidores ainda desatualizados e nos visitantes das páginas afetadas. Assim, o alerta reforça a necessidade de atenção ao navegar por serviços ligados a criptomoedas.

	Receba nossas últimas notícias em primeira mão.   Adicione-nos como sua fonte preferida no Google    e toque em “Favorito” para priorizar nossas atualizações.