CZ a appelé les utilisateurs à redoubler de prudence lorsqu’ils consultent des sites web dans les prochains jours, avertissant que les sites non mis à jour sont vulnérables à deux failles PHP exploitées. Ces failles pourraient servir à voler des identifiants ou à attaquer les appareils des visiteurs.
Pourquoi c’est important
Un site web vulnérable peut mettre ses visiteurs en danger, même s’ils n’utilisent pas de services liés aux cryptomonnaies. Le vol d’identifiants pourrait exposer les comptes dont les utilisateurs réemploient les identifiants de connexion sur plusieurs sites.
Impact sur le marché
L’alerte ne cite aucun site en particulier et ne décrit pas d’effet direct sur les marchés des cryptomonnaies. Tant que les failles PHP continuent d’être exploitées, les utilisateurs devraient se montrer prudents avec les sites inconnus ou non mis à jour.
Questions fréquemment posées
-
À quoi CZ a-t-il mis les utilisateurs en garde ?
CZ a appelé les utilisateurs à redoubler de prudence lorsqu’ils consultent des sites web dans les prochains jours, en raison de deux failles PHP exploitées.
-
Que pourraient faire les attaquants en passant par des sites vulnérables ?
Ces failles pourraient servir à voler des identifiants ou à attaquer des appareils.
-
Quels sites sont concernés ?
L’alerte concerne les sites non mis à jour vulnérables aux deux failles PHP. Elle ne cite aucun site en particulier.
-
L’alerte concerne-t-elle uniquement les plateformes crypto ?
Non. Elle porte sur les sites web vulnérables en général, le risque ne se limitant donc pas aux plateformes crypto.
-
Quels risques courent les visiteurs des sites web ?
Les visiteurs de sites vulnérables et non mis à jour risquent le vol de leurs identifiants de connexion ou des attaques contre leurs appareils.
CoinDesk
WatcherGuru
Crypto News
Lookonchain
TheBlock
CryptoSlate
WuBlockchain