Nagbabala si CZ, ang founder ng Binance, na mag-ingat ang mga user sa internet matapos matukoy ng mga mananaliksik ang dalawang kritikal na kahinaan sa PHP na aktibong pinagsasamantalahan. Maaaring maapektuhan ng mga flaw na ito ang hanggang 70 porsiyento ng mga website sa buong mundo, kabilang ang mga platform tulad ng WordPress at Magento — isa ito sa pinakamalaking isyu sa seguridad ngayong taon, hindi lamang para sa crypto kundi para sa buong internet.
Ano ang aktwal na nangyari
Ipinost ni CZ ang babala noong 23 Oktubre 2026, hinihikayat ang mga tao na maging maingat sa pagbisita sa mga website sa darating na mga araw. Sinabi niya na naayos ng PHP — na malawak na ginagamit para sa WordPress at Magento — ang dalawang kritikal na kahinaan, ang CVE-2026-109618 at CVE-2026-109619, noong 21 Oktubre 2026. Ngunit tumagas na ang mga detalye bago pa man ito opisyal na idineklara, kaya halos agad ding nagsimula ang mga pag-atake. Natukoy na ng threat intelligence team ng Amazon ang mga pagtatangkang pagsamantalahan ito noon pang 17 Oktubre 2026 — ilang araw bago pa inilabas ang pampublikong ayos. Ayon naman sa Palo Alto Networks, mahigit 22.6 milyong instance ang nalantad sa buong mundo. Tinatayang 70 porsiyento ng internet ang maaaring maapektuhan base sa pag-aaral ng mga mananaliksik ng Wiz, na tinawag pang "mahigit isang dekada nang umiiral" ang ugat ng problema. Nagbabala si Matt Hull ng NCC Group na posibleng mayroon nang mga sistemang nakompromiso at may backdoor, ayon sa ulat ng WuBlockchain.
Paano ito nangyari
Ayon kay Haseeb Qureshi, managing partner ng Dragonfly, unang dinaanan ng crypto ang alon ng mga hack bago pa man ito lumaganap sa mas malawak na internet, dahil mas madaling kitain agad ang mga on-chain na pag-atake. Sinabi niya na bagama't tumaas nang husto ang bilang ng mga pag-atake, halos pareho pa rin ang taunang pinsala kumpara noong 2025 — ibig sabihin, bumaba ang average na pinsala kada insidente dahil mas maraming malalaking protocol ang gumagamit na ngayon ng mga AI defense system.
Samantala, si Ethereum co-founder Vitalik Buterin, bilang tugon sa debate ukol sa papel ng AI sa pagtuklas ng mga kahinaan, ay nagsabing hindi niya inasahang awtomatikong mauuna ang panig ng depensa laban sa mga umaatake. Aniya, kailangan ng mas malalim na pagbabago — kabilang ang formal verification — para magkaroon ng tunay at pangmatagalang bentahe. Hinikayat din niya na gumastos nang higit sa 1 porsiyento ng GDP para sa cybersecurity at biosecurity, ayon sa WuBlockchain.
Bakit mahalaga ito sa iyo
Para sa mga crypto user, paalala ito na karamihan sa mga hack ay nagsisimula pa rin sa ordinaryong web infrastructure, hindi sa smart contract. Maraming wallet interface, exchange portal, at DeFi front end ang umaandar gamit ang mga sistemang nakabatay sa PHP, kaya ang mga hindi na-update na server ay posibleng maglantad ng mga kredensyal o seed phrase. Pinakamalaki ang panganib para sa mga maliliit na protocol, dahil ayon kay Qureshi, mas tinatarget ngayon ng mga umaatake ang mga proyektong may mahinang badyet sa seguridad. Bagama't mas kakaunti ang pinsalang natatanggap ng malalaking platform na may AI monitoring, hindi pa rin kayang itumbas ito ng mas maliliit na team. Kung namamahala ka ng personal na website, wallet gateway, o company blog, siguraduhing naka-install na ang patch noong 21 Oktubre, at ituring na aktibong banta — hindi lang posibleng panganib sa hinaharap — ang mga lumang plugin.
Ang mas malaking tanong
Kung parehong kayang gamitin ng AI ng mga umaatake at tagapagtanggol para matuklasan ang parehong kahinaan sa parehong bilis, talaga bang nakakabawas ang mas mahusay na detection sa aktwal na pinsala — o pinapabilis lang nito ang galaw ng magkabilang panig? Ang pagdududa mismo ni Buterin kung kaya nga bang mauna ang depensa ay nagpapakita na kahit ang mga eksperto ay hindi pa sigurado kung sino talaga ang pinakakikinabangan habang lumalaganap ang mga teknolohiyang ito sa crypto at sa buong internet.
Ano ang bantayan
Patuloy na susubaybayan ng mga security team ang pagsasamantala sa CVE-2026-109618 at CVE-2026-109619 sa natitirang bahagi ng 2026. Dapat agad kumpirmahin ng mga website operator na naka-install na ang patch noong 21 Oktubre. Samantala, magkakabisa ang unang GENIUS Act rule ng OCC hinggil sa stablecoin yields sa Enero 18, 2027 — paalala na magkasabay na umuusad ang mga usapin ng seguridad at regulasyon sa mundo ng crypto.
