#php2shell
php2shell
582 penayangan
11 Berdiskusi
Populer
Terbaru
·
--
Lihat terjemahan
PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
PHP2Shell 48 小时：CVSS 9.2 的未授权 RCE，CZ 10-21 警告加密用户小心钓鱼网站
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
这次事件对链上资产本身没有直接威胁，风险集中在长尾的加密相关网站上——被攻陷的 PHP 服务器可以被改成一模一样的钓鱼页面，骗的就是钱包连接和助记词。
数据显示几点：
1. 漏洞与修复时间线。10 月 20 日（周二）细节提前泄露，随后出现演示视频和错误的 10.0 评分说法；10 月 21 日 14:00 UTC，PHP 紧急发布 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35，修复 CVE-2026-109618 与 CVE-2026-109619（CVSS 4.0 9.2，未授权远程代码执行）。值得注意的是，PHP 8.1 及更早版本没有官方修复版。
2. 波及面。Unit42 统计约 2260 万个暴露的 PHP 实例（Cortex Xpanse 数据），Tenable 估计 130–190 万台互联网暴露主机可能受影响。Cloudflare 10 月 21 日就观测到早期攻击并推送紧急 WAF 规则；Wordfence 自家网站 10 月 21 日停摆做缓解；BreachForums、DarkForums、PwnForums 三个黑客论坛主动下线等补丁；芬兰与荷兰议会网站下线。
3. 加密圈的动作。CZ 10 月 21 日发帖提醒"接下来几天访问任何网站都要格外小心"，称已确认的野外利用会让被访问的网站变成盗取凭证的媒介；BNB Chain 增长负责人 Nina Rong 确认技术栈不使用 PHP；PancakeSwap 发帖确认基础设施无 PHP、用户资金安全，CZ 转发并评论"Most projects should at least post a confirmation like this"。截至 10 月 22 日，没有已确认的报告称加密交易所或用户钱包直接因 PHP2Shell 被盗。
可以观察到的是：补丁已经发布 24 小时以上，基础设施打补丁是他们的事；但接下来几天打开任何涉加密的网站，先核对一遍域名，守住助记词是自己的事。
仅个人看法，不构成投资建议。
#PHP2Shell #网络安全 $BNB $CAKE
7
·
--
Pagi ini, yang paling perlu diperhatikan bukan grafik K-line, melainkan celah dengan skor 9,2 ini
Dua kerentanan serius baru saja ditemukan di PHP (CVE-2026-109618 dan CVE-2026-109619), dengan skor CVSS 9,2/10. Penyerang dapat mengeksekusi kode dari jarak jauh tanpa perlu masuk. Para peneliti menamainya PHP2Shell. Masalahnya, detail kerentanan bocor sebelum patch dirilis, dan upaya eksploitasi sudah terdeteksi (menurut Cloudflare). Patch darurat baru dirilis pada 21 Oktober, sementara banyak situs belum sempat memasangnya.
Mengapa dunia kripto perlu menanggapinya dengan serius (fakta): SlowMist memindai 1.488 domain di dunia kripto dan menemukan 793 di antaranya memiliki sidik jari PHP; Intersect dari ekosistem Cardano telah menonaktifkan area keanggotaan untuk melakukan pemeriksaan; Coinbase menyatakan pemeriksaan mandiri tidak menemukan paparan, sementara BitGo mengatakan platformnya tidak terdampak; CZ sudah mengingatkan pada Rabu agar ekstra berhati-hati saat mengakses situs web apa pun selama beberapa hari ke depan. Dampaknya juga tidak terbatas pada dunia kripto: situs pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia sempat dinonaktifkan sebagai tindakan pencegahan pada Rabu, dan sebagian layanan Wikimedia juga dihentikan.
Perkembangan terbaru pagi ini: PHP Foundation mengakui dalam sebuah unggahan bahwa petunjuk tentang kerentanan ini sudah ada sejak 2024, tetapi perbaikannya tertunda sekitar dua tahun. Pernyataan resmi mereka menyebutnya sebagai “kegagalan struktural”; pada pukul 08:44 waktu Beijing pagi ini, Cointelegraph telah merangkum gambaran lengkapnya. Menurut saya, ini bukan soal satu proyek yang diretas, melainkan retakan pada infrastruktur dasar. Pernyataan cepat dari bursa besar bukan berarti ekosistem aman. Risiko tertinggi ada pada bursa kecil dan gateway pembayaran berbasis PHP (menurut analisis BeInCrypto). Yang benar-benar berbahaya adalah situs kecil, halaman airdrop, dan halaman pembayaran yang sembarangan Anda buka.
Untuk beberapa hari ke depan, lakukan tiga hal ini: jangan hubungkan dompet atau memasukkan kode verifikasi di situs yang tidak dikenal; akses bursa hanya melalui aplikasi resmi dan bookmark; jika muncul pop-up seperti “pembaruan dompet darurat”, tutup dulu.
$BTC naik ke 84.898 pagi ini, lalu turun kembali. Pada 09:41, dua sumber menunjukkan angka sekitar 83.697 (sekitar +0,97% dalam 24 jam). Pasar justru terlihat tenang—tetapi dampak celah seperti ini sering kali tidak tercermin pada grafik K-line hari itu juga.
Peringatan risiko: Cakupan dampak kerentanan masih diselidiki. Kondisi paparan di setiap platform mengacu pada pengumuman resmi; artikel ini bukan merupakan saran investasi.
Dalam beberapa hari ini, apakah Anda akan lebih dulu berhenti membuka semua tautan yang tidak dikenal, atau merasa risikonya masih jauh dari dunia kripto?
#安全提醒 #PHP2Shell #KeamananKripto
Pagi ini, yang paling perlu diperhatikan bukan grafik K-line, melainkan celah dengan skor 9,2 ini
Dua kerentanan serius baru saja ditemukan di PHP (CVE-2026-109618 dan CVE-2026-109619), dengan skor CVSS 9,2/10. Penyerang dapat mengeksekusi kode dari jarak jauh tanpa perlu masuk. Para peneliti menamainya PHP2Shell. Masalahnya, detail kerentanan bocor sebelum patch dirilis, dan upaya eksploitasi sudah terdeteksi (menurut Cloudflare). Patch darurat baru dirilis pada 21 Oktober, sementara banyak situs belum sempat memasangnya.
Mengapa dunia kripto perlu menanggapinya dengan serius (fakta): SlowMist memindai 1.488 domain di dunia kripto dan menemukan 793 di antaranya memiliki sidik jari PHP; Intersect dari ekosistem Cardano telah menonaktifkan area keanggotaan untuk melakukan pemeriksaan; Coinbase menyatakan pemeriksaan mandiri tidak menemukan paparan, sementara BitGo mengatakan platformnya tidak terdampak; CZ sudah mengingatkan pada Rabu agar ekstra berhati-hati saat mengakses situs web apa pun selama beberapa hari ke depan. Dampaknya juga tidak terbatas pada dunia kripto: situs pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia sempat dinonaktifkan sebagai tindakan pencegahan pada Rabu, dan sebagian layanan Wikimedia juga dihentikan.
Perkembangan terbaru pagi ini: PHP Foundation mengakui dalam sebuah unggahan bahwa petunjuk tentang kerentanan ini sudah ada sejak 2024, tetapi perbaikannya tertunda sekitar dua tahun. Pernyataan resmi mereka menyebutnya sebagai “kegagalan struktural”; pada pukul 08:44 waktu Beijing pagi ini, Cointelegraph telah merangkum gambaran lengkapnya. Menurut saya, ini bukan soal satu proyek yang diretas, melainkan retakan pada infrastruktur dasar. Pernyataan cepat dari bursa besar bukan berarti ekosistem aman. Risiko tertinggi ada pada bursa kecil dan gateway pembayaran berbasis PHP (menurut analisis BeInCrypto). Yang benar-benar berbahaya adalah situs kecil, halaman airdrop, dan halaman pembayaran yang sembarangan Anda buka.
Untuk beberapa hari ke depan, lakukan tiga hal ini: jangan hubungkan dompet atau memasukkan kode verifikasi di situs yang tidak dikenal; akses bursa hanya melalui aplikasi resmi dan bookmark; jika muncul pop-up seperti “pembaruan dompet darurat”, tutup dulu.
$BTC naik ke 84.898 pagi ini, lalu turun kembali. Pada 09:41, dua sumber menunjukkan angka sekitar 83.697 (sekitar +0,97% dalam 24 jam). Pasar justru terlihat tenang—tetapi dampak celah seperti ini sering kali tidak tercermin pada grafik K-line hari itu juga.
Peringatan risiko: Cakupan dampak kerentanan masih diselidiki. Kondisi paparan di setiap platform mengacu pada pengumuman resmi; artikel ini bukan merupakan saran investasi.
Dalam beberapa hari ini, apakah Anda akan lebih dulu berhenti membuka semua tautan yang tidak dikenal, atau merasa risikonya masih jauh dari dunia kripto?
#安全提醒 #PHP2Shell #KeamananKripto
Dua kerentanan serius baru saja ditemukan di PHP (CVE-2026-109618 dan CVE-2026-109619), dengan skor CVSS 9,2/10. Penyerang dapat mengeksekusi kode dari jarak jauh tanpa perlu masuk. Para peneliti menamainya PHP2Shell. Masalahnya, detail kerentanan bocor sebelum patch dirilis, dan upaya eksploitasi sudah terdeteksi (menurut Cloudflare). Patch darurat baru dirilis pada 21 Oktober, sementara banyak situs belum sempat memasangnya.
Mengapa dunia kripto perlu menanggapinya dengan serius (fakta): SlowMist memindai 1.488 domain di dunia kripto dan menemukan 793 di antaranya memiliki sidik jari PHP; Intersect dari ekosistem Cardano telah menonaktifkan area keanggotaan untuk melakukan pemeriksaan; Coinbase menyatakan pemeriksaan mandiri tidak menemukan paparan, sementara BitGo mengatakan platformnya tidak terdampak; CZ sudah mengingatkan pada Rabu agar ekstra berhati-hati saat mengakses situs web apa pun selama beberapa hari ke depan. Dampaknya juga tidak terbatas pada dunia kripto: situs pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia sempat dinonaktifkan sebagai tindakan pencegahan pada Rabu, dan sebagian layanan Wikimedia juga dihentikan.
Perkembangan terbaru pagi ini: PHP Foundation mengakui dalam sebuah unggahan bahwa petunjuk tentang kerentanan ini sudah ada sejak 2024, tetapi perbaikannya tertunda sekitar dua tahun. Pernyataan resmi mereka menyebutnya sebagai “kegagalan struktural”; pada pukul 08:44 waktu Beijing pagi ini, Cointelegraph telah merangkum gambaran lengkapnya. Menurut saya, ini bukan soal satu proyek yang diretas, melainkan retakan pada infrastruktur dasar. Pernyataan cepat dari bursa besar bukan berarti ekosistem aman. Risiko tertinggi ada pada bursa kecil dan gateway pembayaran berbasis PHP (menurut analisis BeInCrypto). Yang benar-benar berbahaya adalah situs kecil, halaman airdrop, dan halaman pembayaran yang sembarangan Anda buka.
Untuk beberapa hari ke depan, lakukan tiga hal ini: jangan hubungkan dompet atau memasukkan kode verifikasi di situs yang tidak dikenal; akses bursa hanya melalui aplikasi resmi dan bookmark; jika muncul pop-up seperti “pembaruan dompet darurat”, tutup dulu.
$BTC naik ke 84.898 pagi ini, lalu turun kembali. Pada 09:41, dua sumber menunjukkan angka sekitar 83.697 (sekitar +0,97% dalam 24 jam). Pasar justru terlihat tenang—tetapi dampak celah seperti ini sering kali tidak tercermin pada grafik K-line hari itu juga.
Peringatan risiko: Cakupan dampak kerentanan masih diselidiki. Kondisi paparan di setiap platform mengacu pada pengumuman resmi; artikel ini bukan merupakan saran investasi.
Dalam beberapa hari ini, apakah Anda akan lebih dulu berhenti membuka semua tautan yang tidak dikenal, atau merasa risikonya masih jauh dari dunia kripto?
#安全提醒 #PHP2Shell #KeamananKripto
49
Bug server kritis baru saja mendapat patch darurat — dan bahkan CZ mengimbau pengguna kripto agar tetap berhati-hati.
PHP merilis perbaikan darurat pada 21 Oktober untuk dua celah eksekusi kode jarak jauh yang dijuluki PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), keduanya mendapat skor 9,2 pada skala tingkat keparahan CVSS. Celah ini ditemukan oleh para peneliti di Wiz, Calif, dan tim Codex OpenAI. Celah tersebut berada di dalam runtime PHP itu sendiri — server yang menjalankan PHP versi lama tetap rentan meskipun perangkat lunaknya sendiri aman. Cloudflare sudah melihat upaya eksploitasi yang menargetkan para pelanggannya, dan para peneliti mengatakan alat AI memangkas waktu pembuatan serangan dari berbulan-bulan menjadi sekitar satu minggu.
Mengapa ini penting bagi dunia kripto: kategori yang rentan mencakup bursa kecil, gerbang pembayaran, dan antarmuka web dompet — kompromi pada antarmuka depan dapat mengganti alamat deposit atau membocorkan kunci API. CZ dan SlowMist sama-sama telah mendesak platform untuk memasang patch. Namun, perlu dicatat: belum ada bukti bahwa bursa mana pun benar-benar telah dibobol, dan blockchain, kontrak pintar, serta dompet dingin tidak terdampak.
Apakah Anda melihat bursa Anda mengumumkan konfirmasi pemasangan patch? Itulah satu-satunya sinyal yang layak ditunggu minggu ini. Ini bukan saran trading — hanya praktik keamanan.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
Bug server kritis baru saja mendapat patch darurat — dan bahkan CZ mengimbau pengguna kripto agar tetap berhati-hati.
PHP merilis perbaikan darurat pada 21 Oktober untuk dua celah eksekusi kode jarak jauh yang dijuluki PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), keduanya mendapat skor 9,2 pada skala tingkat keparahan CVSS. Celah ini ditemukan oleh para peneliti di Wiz, Calif, dan tim Codex OpenAI. Celah tersebut berada di dalam runtime PHP itu sendiri — server yang menjalankan PHP versi lama tetap rentan meskipun perangkat lunaknya sendiri aman. Cloudflare sudah melihat upaya eksploitasi yang menargetkan para pelanggannya, dan para peneliti mengatakan alat AI memangkas waktu pembuatan serangan dari berbulan-bulan menjadi sekitar satu minggu.
Mengapa ini penting bagi dunia kripto: kategori yang rentan mencakup bursa kecil, gerbang pembayaran, dan antarmuka web dompet — kompromi pada antarmuka depan dapat mengganti alamat deposit atau membocorkan kunci API. CZ dan SlowMist sama-sama telah mendesak platform untuk memasang patch. Namun, perlu dicatat: belum ada bukti bahwa bursa mana pun benar-benar telah dibobol, dan blockchain, kontrak pintar, serta dompet dingin tidak terdampak.
Apakah Anda melihat bursa Anda mengumumkan konfirmasi pemasangan patch? Itulah satu-satunya sinyal yang layak ditunggu minggu ini. Ini bukan saran trading — hanya praktik keamanan.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
PHP merilis perbaikan darurat pada 21 Oktober untuk dua celah eksekusi kode jarak jauh yang dijuluki PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), keduanya mendapat skor 9,2 pada skala tingkat keparahan CVSS. Celah ini ditemukan oleh para peneliti di Wiz, Calif, dan tim Codex OpenAI. Celah tersebut berada di dalam runtime PHP itu sendiri — server yang menjalankan PHP versi lama tetap rentan meskipun perangkat lunaknya sendiri aman. Cloudflare sudah melihat upaya eksploitasi yang menargetkan para pelanggannya, dan para peneliti mengatakan alat AI memangkas waktu pembuatan serangan dari berbulan-bulan menjadi sekitar satu minggu.
Mengapa ini penting bagi dunia kripto: kategori yang rentan mencakup bursa kecil, gerbang pembayaran, dan antarmuka web dompet — kompromi pada antarmuka depan dapat mengganti alamat deposit atau membocorkan kunci API. CZ dan SlowMist sama-sama telah mendesak platform untuk memasang patch. Namun, perlu dicatat: belum ada bukti bahwa bursa mana pun benar-benar telah dibobol, dan blockchain, kontrak pintar, serta dompet dingin tidak terdampak.
Apakah Anda melihat bursa Anda mengumumkan konfirmasi pemasangan patch? Itulah satu-satunya sinyal yang layak ditunggu minggu ini. Ini bukan saran trading — hanya praktik keamanan.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
65
·
--
【Kilas Pasar】Patch darurat PHP dirilis sehari lebih awal: detail dua kerentanan dengan skor 9,2 bocor, sehingga pengungkapan yang semula dijadwalkan pada 22 Oktober terpaksa dimajukan ke 21 Oktober. PHP mendukung sekitar 70% situs web yang diketahui menggunakan bahasa sisi server. Ratusan situs telah dinonaktifkan untuk menghindari risiko, sementara situs pemerintah Finlandia, Belanda, dan Prancis ditutup sebagai tindakan pencegahan. Cloudflare menyatakan telah mendeteksi upaya serangan. Sekitar separuh situs PHP masih menggunakan versi lama, sedangkan patch resmi hanya mencakup versi 8.2 ke atas. Banyak backend bursa menggunakan PHP—menurut Anda, berapa banyak platform yang belum selesai diperiksa? Mari diskusikan di kolom komentar.
$BTC $ETH $SOL
#PHP2Shell #网络安全 #KeamananBursa
（Sumber: Cryptopolitan）
⚠️Peringatan risiko: Informasi di atas dibagikan untuk memberikan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati saat memasuki pasar.
【Kilas Pasar】Patch darurat PHP dirilis sehari lebih awal: detail dua kerentanan dengan skor 9,2 bocor, sehingga pengungkapan yang semula dijadwalkan pada 22 Oktober terpaksa dimajukan ke 21 Oktober. PHP mendukung sekitar 70% situs web yang diketahui menggunakan bahasa sisi server. Ratusan situs telah dinonaktifkan untuk menghindari risiko, sementara situs pemerintah Finlandia, Belanda, dan Prancis ditutup sebagai tindakan pencegahan. Cloudflare menyatakan telah mendeteksi upaya serangan. Sekitar separuh situs PHP masih menggunakan versi lama, sedangkan patch resmi hanya mencakup versi 8.2 ke atas. Banyak backend bursa menggunakan PHP—menurut Anda, berapa banyak platform yang belum selesai diperiksa? Mari diskusikan di kolom komentar.
$BTC $ETH $SOL
#PHP2Shell #网络安全 #KeamananBursa
（Sumber: Cryptopolitan）
⚠️Peringatan risiko: Informasi di atas dibagikan untuk memberikan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati saat memasuki pasar.
$BTC $ETH $SOL
#PHP2Shell #网络安全 #KeamananBursa
（Sumber: Cryptopolitan）
⚠️Peringatan risiko: Informasi di atas dibagikan untuk memberikan informasi pasar dan bukan merupakan saran investasi. Investasi mengandung risiko; harap berhati-hati saat memasuki pasar.
428
·
--
Lihat terjemahan
PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞
PHP高危漏洞“PHP2Shell”引爆全球断网危机，欧洲多国政务与商业系统预防性停机。底层语言安全警钟再响，官方紧急修复并强烈建议立即升级。 #PHP2Shell #网络安全 #PHP漏洞
67
·
--
🚨 PERINGATAN KEAMANAN MENDESAK: PHP2Shell
NSA telah mengeluarkan peringatan mendesak kepada organisasi yang menggunakan PHP setelah dua kerentanan kritis ditemukan dalam bahasa pemrograman yang banyak digunakan ini.
Celah keamanan ini mendapat skor CVSS 9.2/10 (Kritis) dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Artinya, penyerang mungkin dapat menjalankan perintah berbahaya di server yang rentan tanpa harus masuk terlebih dahulu. (PHP)
Mengapa ini serius? 👇
🔴 PHP digunakan di sebagian besar web dan umum dipakai untuk situs web, aplikasi web, serta sistem sisi server.
🔴 Kerentanan yang secara kolektif disebut PHP2Shell ini berpotensi memberi penyerang akses ke sistem di balik layanan web PHP yang rentan.
🔴 Risikonya sangat serius bagi server yang terhubung ke internet, karena penyerang mungkin dapat mengeksploitasi kerentanan dari jarak jauh.
🔴 NSA menyarankan organisasi untuk mengidentifikasi sistem PHP yang rentan dan segera memprioritaskan pemasangan patch keamanan resmi. Jika sistem tidak dapat segera diperbarui, NSA merekomendasikan agar sistem tersebut dinonaktifkan hingga mitigasi menyeluruh dapat dilakukan.
✅ Hal yang harus dilakukan organisasi sekarang:
• Periksa setiap sistem yang terhubung ke internet dan menjalankan PHP
• Identifikasi versi PHP yang digunakan
• Instal rilis keamanan terbaru
• Perbarui perangkat lunak/paket terkait dari vendor
• Tingkatkan pemantauan dan pencatatan aktivitas mencurigakan
• Tinjau sistem untuk mencari tanda-tanda kompromi
• Isolasi atau nonaktifkan sistem yang rentan jika tidak dapat dipasangi patch
PHP telah merilis pembaruan keamanan, termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang memperbaiki dua kerentanan kritis tersebut. (PHP)
⚠️ Ini bukan situasi “patch nanti”.
Jika Anda mengelola situs web, server, bursa, aplikasi, atau infrastruktur bisnis berbasis PHP, periksa sekarang.
Langkah paling aman sederhana:
Identifikasi → Pasang patch → Verifikasi → Pantau.
Satu server yang rentan dapat menjadi pintu masuk ke seluruh organisasi.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
🚨 PERINGATAN KEAMANAN MENDESAK: PHP2Shell
NSA telah mengeluarkan peringatan mendesak kepada organisasi yang menggunakan PHP setelah dua kerentanan kritis ditemukan dalam bahasa pemrograman yang banyak digunakan ini.
Celah keamanan ini mendapat skor CVSS 9.2/10 (Kritis) dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Artinya, penyerang mungkin dapat menjalankan perintah berbahaya di server yang rentan tanpa harus masuk terlebih dahulu. (PHP)
Mengapa ini serius? 👇
🔴 PHP digunakan di sebagian besar web dan umum dipakai untuk situs web, aplikasi web, serta sistem sisi server.
🔴 Kerentanan yang secara kolektif disebut PHP2Shell ini berpotensi memberi penyerang akses ke sistem di balik layanan web PHP yang rentan.
🔴 Risikonya sangat serius bagi server yang terhubung ke internet, karena penyerang mungkin dapat mengeksploitasi kerentanan dari jarak jauh.
🔴 NSA menyarankan organisasi untuk mengidentifikasi sistem PHP yang rentan dan segera memprioritaskan pemasangan patch keamanan resmi. Jika sistem tidak dapat segera diperbarui, NSA merekomendasikan agar sistem tersebut dinonaktifkan hingga mitigasi menyeluruh dapat dilakukan.
✅ Hal yang harus dilakukan organisasi sekarang:
• Periksa setiap sistem yang terhubung ke internet dan menjalankan PHP
• Identifikasi versi PHP yang digunakan
• Instal rilis keamanan terbaru
• Perbarui perangkat lunak/paket terkait dari vendor
• Tingkatkan pemantauan dan pencatatan aktivitas mencurigakan
• Tinjau sistem untuk mencari tanda-tanda kompromi
• Isolasi atau nonaktifkan sistem yang rentan jika tidak dapat dipasangi patch
PHP telah merilis pembaruan keamanan, termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang memperbaiki dua kerentanan kritis tersebut. (PHP)
⚠️ Ini bukan situasi “patch nanti”.
Jika Anda mengelola situs web, server, bursa, aplikasi, atau infrastruktur bisnis berbasis PHP, periksa sekarang.
Langkah paling aman sederhana:
Identifikasi → Pasang patch → Verifikasi → Pantau.
Satu server yang rentan dapat menjadi pintu masuk ke seluruh organisasi.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
NSA telah mengeluarkan peringatan mendesak kepada organisasi yang menggunakan PHP setelah dua kerentanan kritis ditemukan dalam bahasa pemrograman yang banyak digunakan ini.
Celah keamanan ini mendapat skor CVSS 9.2/10 (Kritis) dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Artinya, penyerang mungkin dapat menjalankan perintah berbahaya di server yang rentan tanpa harus masuk terlebih dahulu. (PHP)
Mengapa ini serius? 👇
🔴 PHP digunakan di sebagian besar web dan umum dipakai untuk situs web, aplikasi web, serta sistem sisi server.
🔴 Kerentanan yang secara kolektif disebut PHP2Shell ini berpotensi memberi penyerang akses ke sistem di balik layanan web PHP yang rentan.
🔴 Risikonya sangat serius bagi server yang terhubung ke internet, karena penyerang mungkin dapat mengeksploitasi kerentanan dari jarak jauh.
🔴 NSA menyarankan organisasi untuk mengidentifikasi sistem PHP yang rentan dan segera memprioritaskan pemasangan patch keamanan resmi. Jika sistem tidak dapat segera diperbarui, NSA merekomendasikan agar sistem tersebut dinonaktifkan hingga mitigasi menyeluruh dapat dilakukan.
✅ Hal yang harus dilakukan organisasi sekarang:
• Periksa setiap sistem yang terhubung ke internet dan menjalankan PHP
• Identifikasi versi PHP yang digunakan
• Instal rilis keamanan terbaru
• Perbarui perangkat lunak/paket terkait dari vendor
• Tingkatkan pemantauan dan pencatatan aktivitas mencurigakan
• Tinjau sistem untuk mencari tanda-tanda kompromi
• Isolasi atau nonaktifkan sistem yang rentan jika tidak dapat dipasangi patch
PHP telah merilis pembaruan keamanan, termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang memperbaiki dua kerentanan kritis tersebut. (PHP)
⚠️ Ini bukan situasi “patch nanti”.
Jika Anda mengelola situs web, server, bursa, aplikasi, atau infrastruktur bisnis berbasis PHP, periksa sekarang.
Langkah paling aman sederhana:
Identifikasi → Pasang patch → Verifikasi → Pantau.
Satu server yang rentan dapat menjadi pintu masuk ke seluruh organisasi.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
877
·
--
Lihat terjemahan
Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
Deux failles critiques de PHP (CVE-2026-109618 et CVE-2026-109619, notées 9,2/10) permettent d'exécuter du code sur un serveur web sans se connecter. Et selon le scan MistEye de SlowMist, 793 des 1 488 domaines crypto analysés utilisent PHP.
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
Le patch est sorti le 21/10 à 13:30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). La CISA demande de patcher tout de suite, et de couper les serveurs en PHP 8.1 ou plus ancien. CERT-EU note que des preuves de concept circulent déjà.
L'idée reçue du moment : "mon exchange n'utilise pas PHP, donc je suis tranquille". C'est vrai pour plusieurs gros acteurs. BNB Chain et PancakeSwap disent ne pas avoir PHP dans leur stack, Coinbase dit n'avoir trouvé aucune instance exposée, BitGo se dit non affecté.
Mais le risque ne vient pas seulement de la plateforme qui garde vos fonds. Il vient aussi des blogs, pages de tokens, dashboards et agrégateurs qu'on traverse avant d'y arriver. Un serveur compromis peut afficher un faux bouton "connect wallet" ou un drainer sur une page que vous connaissez. CZ a demandé d'être "extra careful" sur le web ces prochains jours.
Ma lecture : la fenêtre la plus risquée, c'est maintenant, avant que les petits sites aient patché. Deux suites possibles. Soit les patchs passent vite et l'alerte retombe en une semaine. Soit on voit des fronts compromis et une vague de phishing.
Pour cette semaine : favoris plutôt que liens, lire chaque signature, whitelist d'adresses de retrait, et les fonds long terme hors hot wallet. Le marché, lui, n'a pas bronché : $BNB autour de 733 $ et $ETH vers 2 410 $ sur Kraken ce 22/10 à 14:45 UTC.
Vous avez déjà vérifié les sites crypto que vous ouvrez chaque jour, ou vous attendez le premier incident ?
#CryptoSecurity #PHP2Shell
31
·
--
Lihat terjemahan
全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件
全球 70% 的网站背后都跑着 PHP，现在它爆了个核弹级漏洞！AI 挖出潜伏多年的 PHP2Shell，官方补丁刚公开 45 分钟，黑客利用尝试就从数万冲到数百万，欧洲政府网站连夜下线，三菱日联、财务省都停了部分服务。NSA 和 FBI 一起发警告，这阵仗多少年没见了。自查打补丁的，赶紧评论区集合——你们的交易所/项目方今晚还睡得着吗？你怎么看？ #PHP漏洞 #PHP2Shell #网络安全 #黑客攻击 #安全事件
·
--
Bullish
Pernikahan = PHP.
Penuh cacat desain, tapi entah bagaimana tetap menjalankan seluruh sistem.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
Pernikahan = PHP.
Penuh cacat desain, tapi entah bagaimana tetap menjalankan seluruh sistem.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
Penuh cacat desain, tapi entah bagaimana tetap menjalankan seluruh sistem.
$PEEPA 💗 $PEPE
#MEMERRIED 💍 #PHP2Shell #Peepa #memecoin #crypto
1
2
4.2k
Masuk untuk menjelajahi konten lainnya
Bergabunglah dengan pengguna kripto global di Binance Square
⚡️ Dapatkan informasi terbaru dan berguna tentang kripto.
💬 Dipercayai oleh bursa kripto terbesar di dunia.
👍 Temukan wawasan nyata dari kreator terverifikasi.
Email/Nomor Ponsel
Topik Sedang Tren
1
#BinancePick
196,050 penayangan
45,177 Berdiskusi
2
#TeslaSlides5%PreMarket
61,343 penayangan
762 Berdiskusi
3
#KOSPISinks3.52%ToLowestCloseSinceApril
14,046 penayangan
442 Berdiskusi
4
#TeslaAndNvidiaToInvest$2.8BInSamsungElectroMechanics
1,421 penayangan
48 Berdiskusi
5
#ChinaSeeksToSeize61800BTC
36,928 penayangan
580 Berdiskusi
6
#BitcoinETFsPullIn$1.08BInThreeDays
1,952 penayangan
50 Berdiskusi
7
#EarningsSeason
2.6M penayangan
12,592 Berdiskusi
8
#EthereumSurpasses$2500
45,226 penayangan
260 Berdiskusi
9
#BitcoinDropsBelow$84K
19,327 penayangan
96 Berdiskusi
10
#FirstUNIBlockTradeViaRegulatedTradFiChannelCompleted
2,788 penayangan
74 Berdiskusi