php

🚨 ثغرات PHP تشعل إنذارات الأمن السيبراني وCZ يطالب بالوضوح

كشف ماتيو برينس، الرئيس التنفيذي ل Cloudflare، أن محاولات استغلال ثغرتين خطيرتين في PHP قفزت من آلاف إلى ملايين بعد الإعلان عنهما. وقد تسمح الثغرات بتنفيذ أكواد خبيثة عن بعد، ما يهدد مواقع وبيانات حساسة.

وسط هذه المخاوف، أكدت Trust Wallet أن بنيتها لا تعتمد على PHP، وبالتالي لا تتأثر بهذه الثغرات، كما صدرت تطمينات مشابهة من BNB Chain وPancakeSwap.

أما CZ فشدد على أهمية أن توضح المشاريع موقفها بدل الصمت، لأن غياب المعلومات يفتح الباب للشائعات والذعر.

⚠️ الخطر الآخر هو استغلال المحتالين لهذا الخبر لنشر روابط وتحديثات أمنية مزيفة. لا تضغط على روابط مجهولة، ولا تشارك عبارة الاسترداد مع أي جهة.

المهم الآن هو التحديث من المصادر الرسمية، لا الانسياق وراء الخوف.

$BNB $BTC

#CZ
#PHP
#CryptoNews

Changpeng Zhao, pendiri Binance, memperingatkan para pengikutnya agar berhati-hati saat mengakses situs dalam beberapa hari ke depan setelah terungkapnya dua kerentanan kritis pada PHP, bahasa pemrograman yang digunakan di platform seperti WordPress dan Magento.
Peringatan itu mendapat perhatian luas karena sebagian besar sektor kripto bergantung pada teknologi ini.
Menurut perusahaan SlowMist, 793 domain yang terkait dengan pasar kripto menggunakan PHP di bagian tertentu dari infrastrukturnya. Ini mencakup penyedia dompet dan protokol
DeFi, sehingga kekhawatiran akan kemungkinan serangan terhadap situs yang belum menerima perbaikan pun meningkat.
Di X, Zhao menulis: "Anggap saja saya paranoid, tetapi berhati-hatilah ekstra saat mengunjungi SITUS APA PUN dalam beberapa hari ke depan". Ia menyoroti bahwa administrator tidak selalu memperbarui patch keamanan dan situs yang diretas dapat digunakan untuk mencuri kredensial atau mengeksploitasi perangkat.
Forum Bitcointalk, yang dibuat oleh Satoshi Nakamoto, sempat tidak bisa diakses selama sebagian besar hari itu saat menjalani pemeriksaan keamanan. Dalam pernyataan, administrator theymos mengatakan bahwa serangan sempat dicoba, tetapi berhasil diblokir, dan menyarankan pengguna untuk mengganti kata sandi mereka.
Proyek seperti PancakeSwap juga memberikan pernyataan untuk menjawab kekhawatiran mengenai dampak langsung. Platform tersebut menyatakan: "PancakeSwap tidak menggunakan PHP di bagian mana pun dari infrastruktur teknologinya, dan platform kami tidak terdampak.
Dana Anda aman". Zhao juga meminta lebih banyak tim untuk membuat pernyataan serupa guna memberi panduan kepada pengguna.

#BinancePick #PHP #TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics

🚨 FAILLE CRITIQUE DANS PHP : ATTENTION À VOS SITES
Le 21 octobre, le projet PHP a publié des correctifs d'urgence pour deux failles très graves, surnommées "php2shell". Un pirate peut exécuter du code sur un serveur à distance, sans même se connecter.
Presque toutes les versions de PHP de ces dix dernières années sont concernées, y compris des sites WordPress, Drupal et Joomla. Des détails techniques circulent déjà publiquement, et Amazon a signalé des tentatives d'exploitation avant même l'annonce officielle.
La solution : mettre à jour dès maintenant vers PHP 8.5.12, 8.4.27, 8.3.36 ou 8.2.35. Les versions 8.1 et plus anciennes risquent de ne pas être corrigées. Si votre site est chez un hébergeur, demandez-lui si c'est fait.
Pourquoi ça nous concerne ? Beaucoup de sites crypto, de blogs et de pages de formation tournent sous PHP. Un site piraté peut servir à voler des données ou à diffuser de faux liens de connexion.
Les bons réflexes :
👉 Mettez à jour votre site, vos plugins et votre PHP
👉 Activez la double authentification partout
👉 Ne cliquez pas sur les liens reçus par message, tapez l'adresse vous-même
👉 Ne donnez jamais vos clés privées ni votre phrase de récupération
Attention aussi à un point : cette faille n'a aucun lien avec la baisse du marché crypto. Celle-ci vient surtout de l'inflation américaine et des taux de la Fed. Mais quand le marché est nerveux, les arnaques se multiplient. Restez vigilants.
Ceci n'est pas un conseil financier.
#PHP #Cybersécurité #Crypto #Trading

Menemukan MistEye dari SlowMist: memindai sekitar 1.488 domain terkait kripto, dan 793 di antaranya memiliki fingerprint PHP. PHP baru saja merilis dua patch darurat untuk kerentanan kritis (CVE-2026-109618 / 109619, CVSS sekitar 9,2). Dalam kondisi tertentu, penyerang bisa mengeksekusi kode dari jarak jauh tanpa login.

CZ juga mendesak tim proyek untuk segera memeriksa sistem mereka dan memberikan penjelasan terbuka. PancakeSwap dan BNB Chain mengatakan mereka tidak menggunakan PHP; Coinbase dan BitGo menyatakan bahwa pemeriksaan mereka tidak menemukan instance yang terekspos. Yayasan PHP sendiri mengakui bahwa masalah ini sudah lama ditangani dan menyebutnya sebagai «kegagalan struktural»—sinyal awalnya sudah ada sejak 2024.

Situs yang menjalankan PHP sebaiknya memperbarui ke 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Selama beberapa hari ke depan, berhati-hatilah saat mengunjungi situs yang tidak dikenal dan sebisa mungkin akses situs lewat bookmark.

#安全 #PHP #慢雾

Crypto firms từ chối PHP sau lỗ hổng PHP2Shell CVSS 9.2

- PHP2Shell: 2 lỗ hổng CVE-2026-109618, CVE-2026-109619.
- CVSS 9.2. Nghiêm trọng.
- RCE không xác thực trên server PHP.
- Khai thác từ 21/10/2026, trước khi vá.
- CZ Binance liên quan. RSS thiếu chi tiết.

#BinanceSquare #CryptoNews #PHP #Security

$btc $eth

#vlikevn Titanbot

Nguồn: CoinGape

#PHPFoundation : Kali ini dunia benar-benar "lag", kawan-kawan!
💻 PHP, bahasa pemrograman yang paling populer, baru saja mengakui adanya "kegagalan struktural" karena membiarkan celah keamanan serius terbuka sejak 2024. Akibatnya, mulai dari pemerintah Belanda, Prancis, dan Jerman hingga maskapai penerbangan Jepang buru-buru menonaktifkan sebagian layanan web karena khawatir didatangi peretas!
Bahkan CZ sendiri sampai angkat bicara untuk memperingatkan kita agar berhati-hati saat menjelajah internet supaya tidak terkena serangan. Untungnya, perusahaan besar seperti Coinbase dan BitGo sigap melakukan pemeriksaan dan mengonfirmasi bahwa mereka aman. Kalau tidak, pasar bisa kembali "menari-nari" dengan candlestick sampai bikin jantung copot.
Apa yang harus dilakukan trader?
Segera periksa proyek DeFi yang sedang kalian pegang, apakah terdampak bug PHP atau tidak. Amankan dompet dengan baik dan hindari mengeklik tautan yang mencurigakan selama beberapa hari ini. Ini bukan nasihat keuangan!
Daftar akun baru sekarang menggunakan kode referral VINHTOCDO atau tautan: https://www.binance.com/register?ref=VINHTOCDO untuk mendapatkan bonus!
👇 Klik transaksi di bawah untuk mendukung saya:
$BTC
$ADA
$LINK
#PHP #CyberSecurity #CryptoSafety #MarketNews #DeFiAlert #VINHTOCDO

MENDESAK. Jika situs web Anda menggunakan PHP, segera perbarui hari ini.

Ini adalah kerentanan zero-day. Metode serangannya bocor sebelum patch dirilis. Bahkan NSA mengatakan, jika Anda belum bisa memperbarui, matikan sistem Anda sekarang juga.

69% situs web di seluruh dunia menggunakan PHP. Situs pemerintah, bank, universitas, toko online, situs web kantor Anda.

Mengapa ini terjadi?
- Ada 2 bug kritis di PHP, dengan skor 9,2 dari 10
- Detailnya sudah bocor ke publik
- Penyerang hanya perlu menemukan situs web yang belum diperbarui

Apa penyebabnya?
- Penyerang hanya perlu mengirim 1 formulir atau mengunggah file yang telah dimanipulasi
- PHP salah menangani memori saat memproses permintaan tersebut
- Setelah itu, penyerang dapat menjalankan perintah apa pun yang mereka inginkan di server Anda
- Tidak perlu login atau kata sandi

Apa risikonya jika Anda tidak memperbarui?
- Penyerang dapat masuk dan mengambil alih server Anda
- Akses langsung ke file dan basis data
- Data pengguna, kata sandi, dan data transaksi dicuri
- Situs web dirusak, pintu belakang ditanam, lalu diubah menjadi sarang perjudian

Siapa yang terdampak?
- Semua versi PHP di bawah 8.5.12, 8.4.27, 8.3.36, 8.2.35
- PHP 8.1 dan versi lebih lama sama sekali tidak akan mendapatkan patch

Apa yang harus Anda lakukan sekarang?
- Perbarui PHP di server Anda hari ini; memperbarui WordPress saja tidak cukup
- Belum bisa memperbarui? Matikan sistem terlebih dahulu sampai aman
- Periksa versi Anda dengan php -v atau melalui panel hosting
- Menggunakan shared hosting? Minta penyedia hosting Anda untuk memperbaruinya hari ini juga
- Masih menggunakan PHP 8.1 atau versi lebih lama? Segera tingkatkan versinya

Jangan tunggu sampai besok. Jangan anggap remeh kerentanan zero-day.

#PHP

🚨 PERINGATAN: MIIT China Memperingatkan Kerentanan Eksekusi Kode Jarak Jauh Kritis pada PHP

Basis Data Kerentanan Nasional China (NVDB), di bawah Kementerian Perindustrian dan Teknologi Informasi (MIIT), telah mengeluarkan peringatan risiko terkait kerentanan eksekusi kode jarak jauh (RCE) kritis yang memengaruhi PHP, menurut ChainCatcher.

Kerentanan RCE berpotensi memungkinkan penyerang menjalankan kode berbahaya pada sistem yang rentan, sehingga menimbulkan risiko keamanan serius jika tidak segera ditambal.

Pengembang dan administrator sistem sebaiknya meninjau imbauan resmi, memeriksa apakah sistem mereka terdampak, dan menerapkan pembaruan keamanan yang disarankan.

🔐 Pengingat penting: Pastikan sistem Anda selalu ditambal dan perlindungan keamanannya selalu diperbarui.

#Cybersecurity #PHP #InfoSec $BTC #

Hari ini dua isu keamanan muncul bersamaan

CZ memperingatkan
Dalam beberapa hari ke depan, mengunjungi situs apa pun bisa lebih berbahaya
Dua celah di PHP: CVE-2026-109618 / 109619
Patch baru dirilis pada 21/10
Detailnya sudah bocor lebih awal dan eksploitasi telah dikonfirmasi
SlowMist juga menyorotinya
Bursa, DeFi, dan penyedia layanan dompet: segera periksa stack kalian

Di sisi lain
OCC menetapkan aturan final pertama berdasarkan GENIUS Act
Diperkirakan berlaku sekitar 18/01/2027
Mencakup penerbit, kustodian, dan pihak ketiga
Ketentuan bahwa yield / rewards stablecoin yang ada saat ini tidak mendapat safe harbor sudah ditetapkan secara tegas

Jangan anggap dua hal ini sekadar gosip bagi komunitas berbahasa Mandarin yang sedang berkembang
Yang satu: apakah kalian masih menjalankan PHP yang belum ditambal?
Yang satu lagi: apakah narasi lama soal menghasilkan koin lewat poin dan yield masih bisa terus dipakai?

Unggahan soal CVE ini bukan untuk menebar kepanikan
Aturan final regulator juga bukan berarti kita kembali kena pukulan
Jendela kepatuhan makin menyempit
Aturan produk akan berubah
Periksa dulu sebelum membagikannya
$USDT
$USDC
#PHP #安全 #GENIUS #OCC #稳定币

CZ mengingatkan agar berhati-hati saat mengunjungi situs web. Apa yang perlu diwaspadai pengguna kripto?

Yang lebih saya khawatirkan adalah: situs yang sudah Anda kenal bermasalah, tetapi Anda tetap mengeklik tombol konfirmasi seperti biasa.

Pada 21 Oktober, PHP merilis perbaikan untuk dua kerentanan serius, CVE-2026-109618 dan CVE-2026-109619. Penyerang mungkin dapat menjalankan kode di server situs web yang belum ditambal tanpa perlu masuk terlebih dahulu.

Di dunia kripto, salah satu risiko yang perlu diwaspadai adalah situs web diretas dan halamannya diubah, lalu muncul tawaran airdrop palsu, permintaan untuk memperbarui dompet, atau notifikasi verifikasi yang membujuk Anda menyerahkan informasi akun dan frasa pemulihan, atau menyetujui izin berbahaya. Risiko lainnya ada di sisi server: data seperti sesi dan kredensial yang dapat diakses server mungkin terekspos, sehingga berdampak pada akun dan layanan platform.

Ini adalah analisis tentang bagaimana risiko dapat merambat. Ini bukan berarti bursa tertentu sudah terkena dampak, apalagi berarti membuka halaman web pasti membuat Anda kehilangan koin. Menurut saya, dampak terhadap pasar bergantung pada apakah nantinya ada pengungkapan konkret tentang platform yang terdampak, layanan yang terhenti, atau dana yang hilang. Hanya berdasarkan kabar kerentanan ini, kita belum bisa menyimpulkan ke mana harga kripto akan bergerak.

Beberapa hari ke depan, tetapkan beberapa aturan untuk diri sendiri:

① Kurangi interaksi yang tidak perlu. Jangan mengeklik tautan dari pesan pribadi, iklan, atau sumber tak dikenal untuk mengklaim airdrop.
② Jika halaman web tiba-tiba mendesak Anda melakukan “peningkatan keamanan” atau “verifikasi dompet”, berhenti dulu. Jangan masukkan frasa pemulihan ke situs web dan jangan unduh tambalan dari jendela pop-up. Perbarui peramban dan dompet melalui kanal resmi.
③ Sebelum menandatangani, periksa baik-baik tindakan yang diminta, penerima izin, dan jumlahnya. Jika tidak paham, batalkan. Jika menggunakan dompet perangkat keras, periksa juga layar perangkat.
④ Jika pernah menyetujui izin yang mencurigakan, periksa melalui kanal resmi dompet. Memutuskan koneksi situs web tidak otomatis mencabut izin token yang sudah diberikan.

Pengelola situs web juga perlu menyelesaikan pembaruan keamanan PHP dan memeriksa apakah ada penyusupan. Memperbarui beberapa plugin WordPress saja tidak cukup untuk menyelesaikan masalah.

Nama domain yang terasa familier hanya menunjukkan bahwa Anda pernah mengunjunginya. Yang perlu lebih diperhatikan kali ini adalah apa yang diminta untuk Anda isi, unduh, dan tanda tangani hari ini.

#Web3安全 #PHP #StaySAFU

🚨 PERINGATAN PATCH $PHP: KERENTANAN KRITIS MENGANCAM STABILITAS SERVER 🛑

📊 PHP Foundation mengakui adanya kegagalan struktural—keputusan yang ragu-ragu dan sumber daya yang terbatas membuat upaya perbaikan terus berputar tanpa henti. 🦈 Penundaan ini menciptakan celah besar bagi para penyerang, sehingga eksekusi kode tanpa autentikasi dapat lolos tanpa terdeteksi. ⚡

💡 Patch darurat dirilis untuk dua eksploit yang saling terkait, memaksa situs pemerintah di seluruh Eropa dan Australia offline saat bergegas memperbaiki masalah. Developer harus bertindak sekarang atau melihat layanan mereka tersapu gelombang serangan berikutnya. 💬 Seberapa cepat Anda akan memperkuat stack sebelum pembobolan berikutnya terjadi? 👇

⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #PHP #Security #Patch #Crypto

🔥 💎

⚠️ DE ÚLTIMA HORA EMERGENCIA PHP

Se han descubierto dos vulnerabilidades críticas en PHP que podrían poner en riesgo a millones de sitios web.

→ 🌐 Casi el 70% de los sitios web que utilizan un lenguaje de programación del lado del servidor conocido funcionan con PHP.

→ 🔒 Los dos fallos tienen una puntuación de severidad de 9.2/10.

→ 💻 Los atacantes podrían tomar el control remoto de servidores vulnerables sin necesidad de autenticarse.

→ Informes preliminares indican que versiones de PHP que datan de 2004 podrían estar afectadas, aunque el alcance todavía no está confirmado.

→ 🛡️ Los parches de seguridad están previstos para mañana a las 10 AM ET.

→ CERT-EU recomienda aplicar las actualizaciones lo antes posible o desconectar temporalmente las aplicaciones expuestas que no puedan protegerse.

Algunos gobiernos en Europa han estado desactivando sus páginas como precaución ⛔️

💀 Me paso a Web3 me hackean

😭 Me paso a Web2 lo hackean

#php #vulnerability

🚨 PELANGGARAN KEAMANAN $PHP MEMICU KEKACAUAN WEB – SAKSIKAN SAPUAN LIKUIDITAS! 🦈

📊 Celah keamanan PHP yang baru diungkap telah membuat situs pemerintah Eropa offline, mengguncang tumpukan teknologi yang menopang 75% web. Para pelaku bermodal besar mencermati dampaknya – setiap portal token yang berjalan di WordPress kini harus segera melakukan patch, menciptakan kekosongan likuiditas jangka pendek. ⚡ Volume kontrak $PHP melonjak saat para trader bergegas melakukan lindung nilai atas eksposur mereka sebelum patch diluncurkan di bursa papan atas.

💬 Akankah kepanikan ini memicu aksi jual jangka pendek atau justru membuka jalan bagi pemulihan setelah patch diterapkan? 👇

⚠️ Ini bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #PHP #SecurityAlert #WebRisk #Crypto #Liquidity

🔥 💎

Sebuah kerentanan PHP akan menyebabkan kekacauan di seluruh internet, dan ditemukan oleh GPT 5.6 Sol😱 💀

PHP digunakan oleh sekitar 70% situs web di dunia, termasuk WordPress, Drupal, dan sejumlah besar sistem perusahaan. Itulah sebabnya kerentanan ini sangat serius.

Bug ini disebut PHP2Shell (CVE-2026-109618 / CVE-2026-109619). Ini adalah celah dalam pengelolaan memori di mesin PHP. Dalam kondisi tertentu, penyerang dapat menjalankan kode dari jarak jauh di server (RCE). Tingkat keparahannya tergolong kritis.

Darurat keamanan internet berskala besar sedang berlangsung saat ini!! Yang lebih mengkhawatirkan, AI kini dapat menemukan bug yang cukup serius hingga berdampak pada seluruh internet #PHP #OpenAI

🚨 PERINGATAN KERENTANAN $PHP: TAMBAL SEKARANG ATAU HADAPI SAPUAN LIKUIDITAS! ⚡

📊 Celah “php2shell” yang baru diungkap memaksa setiap operator beralih ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, atau memasang paket perbaikan yang disediakan vendor. Melewatkan pembaruan akan membuat runtime tetap rentan, dan sekeras apa pun pengamanan sisi front-end, celah ini tak akan tertutup. 🦈

💡 Aturan WAF terbaru Cloudflare kini memindai seluruh transaksi HTTP, tetapi ini hanya solusi sementara, bukan penyembuh. Perusahaan sebaiknya mendata setiap instans PHP, mengisolasi node publik yang belum ditambal, dan mencari proses PHP mencurigakan yang menjalankan shell atau mengunduh alat. 📌

💬 Bagaimana Anda memperketat pertahanan sisi server sebelum gelombang serangan berikutnya datang? 👇

⚠️ Bukan nasihat keuangan. Selalu kelola risiko Anda. 🛡️

🏷️ #PHP #Security #Crypto #RiskManagement #WebSafety

🔥 🦈

Nilai pasar #PHP 34万, alasan optimistis

1. Narasinya menarik, dengan konsep keamanan. Sebelum ada situs web di dunia kripto, internet sudah memiliki PHP. Forum-forum tempat kita tumbuh. Blog-blog yang kita baca. PHP membuat web bisa diprogram dan menyediakan alat gratis bagi satu generasi untuk membangun sesuatu di atasnya.

Beberapa dekade kemudian, para pengembangnya masih memelihara fondasi tersebut. Pada 20 Oktober, tim keamanan PHP sendiri merilis peringatan resmi mengenai dua kerentanan kritis dan mengumumkan bahwa pembaruan keamanan akan segera dirilis.

2. Trennya jelas. Setelah koin baru diluncurkan, harganya terus didorong naik hingga sedikit di atas 340 ribu. Struktur kepemilikan tokennya cukup sehat: 100 pemegang teratas menguasai 54,2%, dan ada beberapa pemegang besar.

3. Komunitasnya kompak. Ada lebih dari 2.000 pemegang token dan lebih dari 1.500 anggota komunitas, semuanya orang asing. Promosinya terutama menggunakan gambar dan teks. Kreator meme PHP memberikan biaya kreator kepada pencipta PHP yang asli dan mendapat pengakuan.

#跟着锦鲤学打百倍金狗 $币安人生

Ikuti Web3 Koi Diary, koin yang dibeli bisa naik sepuluh kali lipat

Cbkg5w7V7W2J2sUmecnyN825CbvwvXwasfhduVtNpump

Patch darurat PHP harus dirilis hari ini pukul 14.00 UTC untuk dua celah kritis, masing-masing dengan skor CVSS 9,2. Siapkan inventaris; versi yang terdampak menunggu pengungkapan resmi. #Tech #PHP #CyberSecurity #Security #WebDev $BTC $ETH $SOL

Ternyata kerentanan PHP menyebabkan gejolak pasar kripto#php

Waduh!!!! Kerentanan PHP baru bisa berdampak pada 56% internet malam ini. Bahkan PM Jepang memperingatkan masyarakat tentang hal ini🚨#PHP