🚨 Dua celah keamanan kritis. Satu peringatan yang tak boleh diabaikan industri kripto.
Peringatan keamanan mengingatkan platform kripto setelah diungkapnya dua kerentanan PHP kritis: CVE-2026-109618 dan CVE-2026-109619.
Keduanya memiliki skor tingkat keparahan 9,2 menurut CVSS v4.0.
Apa yang perlu dikhawatirkan? Dalam kondisi tertentu, penyerang dapat mengeksploitasi server yang terdampak untuk menjalankan kode berbahaya tanpa autentikasi.
🔍 Mengapa ini penting bagi dunia kripto?
PHP digunakan di berbagai bagian banyak situs web dan layanan online. Server yang rentan dan terhubung ke platform kripto dapat menjadi titik masuk bagi penyerang.
Namun, ini bukan berarti mata uang kripto atau jaringan blockchain itu sendiri telah disusupi.
Risikonya ada pada infrastruktur yang mendukung layanan seperti bursa, aplikasi DeFi, dan platform dompet kripto.
Perusahaan keamanan blockchain SlowMist menyatakan bahwa sistem intelijennya, MistEye, melakukan pemindaian global terhadap aset terkait PHP di seluruh industri kripto setelah pengungkapan tersebut.
🛠️ Kabar baiknya: patch telah tersedia.
PHP merilis pembaruan keamanan pada 21 Oktober, termasuk versi 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.
SlowMist mendesak penyedia layanan yang terdampak untuk menilai tingkat paparan mereka dan segera menerapkan perbaikan yang sesuai.
Inilah pelajaran yang lebih besar.
Keamanan kripto bukan hanya soal melindungi kunci privat atau mengaudit kontrak pintar.
Terkadang, titik lemahnya adalah perangkat lunak biasa yang berjalan di balik layar.
Dan ketika perangkat lunak tersebut mendukung layanan keuangan, kerentanan server yang tampak rutin dapat berubah menjadi masalah yang jauh lebih besar.
Pengungkapan ini merupakan peringatan tentang potensi paparan, bukan bukti bahwa setiap platform kripto telah dibobol.
Peringatan keamanan mengingatkan platform kripto setelah diungkapnya dua kerentanan PHP kritis: CVE-2026-109618 dan CVE-2026-109619.
Keduanya memiliki skor tingkat keparahan 9,2 menurut CVSS v4.0.
Apa yang perlu dikhawatirkan? Dalam kondisi tertentu, penyerang dapat mengeksploitasi server yang terdampak untuk menjalankan kode berbahaya tanpa autentikasi.
🔍 Mengapa ini penting bagi dunia kripto?
PHP digunakan di berbagai bagian banyak situs web dan layanan online. Server yang rentan dan terhubung ke platform kripto dapat menjadi titik masuk bagi penyerang.
Namun, ini bukan berarti mata uang kripto atau jaringan blockchain itu sendiri telah disusupi.
Risikonya ada pada infrastruktur yang mendukung layanan seperti bursa, aplikasi DeFi, dan platform dompet kripto.
Perusahaan keamanan blockchain SlowMist menyatakan bahwa sistem intelijennya, MistEye, melakukan pemindaian global terhadap aset terkait PHP di seluruh industri kripto setelah pengungkapan tersebut.
🛠️ Kabar baiknya: patch telah tersedia.
PHP merilis pembaruan keamanan pada 21 Oktober, termasuk versi 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.
SlowMist mendesak penyedia layanan yang terdampak untuk menilai tingkat paparan mereka dan segera menerapkan perbaikan yang sesuai.
Inilah pelajaran yang lebih besar.
Keamanan kripto bukan hanya soal melindungi kunci privat atau mengaudit kontrak pintar.
Terkadang, titik lemahnya adalah perangkat lunak biasa yang berjalan di balik layar.
Dan ketika perangkat lunak tersebut mendukung layanan keuangan, kerentanan server yang tampak rutin dapat berubah menjadi masalah yang jauh lebih besar.
Pengungkapan ini merupakan peringatan tentang potensi paparan, bukan bukti bahwa setiap platform kripto telah dibobol.