Чанпэн Чжао, основатель Binance, призвал пользователей интернета быть особенно внимательными при посещении любых сайтов в ближайшие дни. Это предупреждение связано с двумя уязвимостями PHP, которые были исправлены 21 октября, но детали их эксплуатации стали известны раньше, что создает возможность для злоумышленников. По словам Чжао, атаки могут происходить без необходимости входа в систему, что делает их особенно опасными.

В своем сообщении на платформе X Чжао указал на уязвимости CVE-2026-109618 и CVE-2026-109619, подчеркнув, что некоторые администраторы сайтов могут не успеть установить необходимые обновления безопасности. Специалисты из NSA Cyber также рекомендовали организациям, использующим PHP, подготовиться к обновлениям и отключить уязвимые системы, если патч не может быть установлен немедленно.

Учитывая, что уязвимости могут быть использованы для кражи учетных данных и компрометации устройств, предупреждение Чжао подчеркивает важность соблюдения мер безопасности в интернете. FBI также поддержала рекомендацию отключать уязвимые системы и следить за процессами PHP, которые неожиданно запускают командные оболочки. Это событие подчеркивает необходимость постоянного обновления систем безопасности для защиты данных пользователей.