Kerentanan kritis baru saja ditemukan di PHP, bahasa pemrograman yang menjalankan 80% internet
Skor keparahan: 9,2 dari 10. Kurang lebih, ini adalah tingkat keparahan tertinggi
Apa yang bisa dilakukan penyerang dengan kerentanan ini? Mengambil alih kendali administrator penuh atas sebuah server. Mencuri seluruh basis data. Kata sandi, kartu kredit, riwayat pembayaran. Menanam malware dan menggunakan server itu untuk menyerang sistem lain
Namun, inilah bagian mengerikan yang luput dari perhatian kebanyakan orang
Begitu patch dirilis malam ini, para penyerang diperkirakan akan menggunakan AI untuk merekayasa balik perbaikan tersebut dalam 15 menit
15 menit. Itulah jeda waktu antara dirilisnya patch dan dimulainya serangan otomatis di seluruh dunia
Setiap toko online, situs pemesanan, dan sistem perusahaan yang menggunakan PHP dan tidak memperbarui sistemnya dalam 15 menit itu akan menjadi sasaran
Ini bukan hanya masalah bagi para pengembang. Jika Anda pernah mendaftar di situs web, memasukkan detail kartu, atau membuat akun online, data Anda tersimpan di server yang mungkin rentan saat ini
Dan seseorang baru saja memublikasikan eksploit yang berfungsi secara terbuka di Twitter, bahkan sebelum patch-nya siap. Ini memberi semua penyerang di planet ini keuntungan awal
Para insinyur di seluruh dunia akan begadang malam ini untuk memperbaiki sistem mereka sebelum serangan dimulai
Ganti kata sandi Anda di semua layanan yang penting bagi Anda. Aktifkan autentikasi dua faktor di mana pun tersedia. Dan waspadalah terhadap email palsu tentang « pemeliharaan » atau « pengaturan ulang kata sandi » dalam beberapa hari ke depan
Internet bersiap menghadapi malam yang sangat panjang
Skor keparahan: 9,2 dari 10. Kurang lebih, ini adalah tingkat keparahan tertinggi
Apa yang bisa dilakukan penyerang dengan kerentanan ini? Mengambil alih kendali administrator penuh atas sebuah server. Mencuri seluruh basis data. Kata sandi, kartu kredit, riwayat pembayaran. Menanam malware dan menggunakan server itu untuk menyerang sistem lain
Namun, inilah bagian mengerikan yang luput dari perhatian kebanyakan orang
Begitu patch dirilis malam ini, para penyerang diperkirakan akan menggunakan AI untuk merekayasa balik perbaikan tersebut dalam 15 menit
15 menit. Itulah jeda waktu antara dirilisnya patch dan dimulainya serangan otomatis di seluruh dunia
Setiap toko online, situs pemesanan, dan sistem perusahaan yang menggunakan PHP dan tidak memperbarui sistemnya dalam 15 menit itu akan menjadi sasaran
Ini bukan hanya masalah bagi para pengembang. Jika Anda pernah mendaftar di situs web, memasukkan detail kartu, atau membuat akun online, data Anda tersimpan di server yang mungkin rentan saat ini
Dan seseorang baru saja memublikasikan eksploit yang berfungsi secara terbuka di Twitter, bahkan sebelum patch-nya siap. Ini memberi semua penyerang di planet ini keuntungan awal
Para insinyur di seluruh dunia akan begadang malam ini untuk memperbaiki sistem mereka sebelum serangan dimulai
Ganti kata sandi Anda di semua layanan yang penting bagi Anda. Aktifkan autentikasi dua faktor di mana pun tersedia. Dan waspadalah terhadap email palsu tentang « pemeliharaan » atau « pengaturan ulang kata sandi » dalam beberapa hari ke depan
Internet bersiap menghadapi malam yang sangat panjang