Bug server kritis baru saja mendapat patch darurat — dan bahkan CZ mengimbau pengguna kripto agar tetap berhati-hati.
PHP merilis perbaikan darurat pada 21 Oktober untuk dua celah eksekusi kode jarak jauh yang dijuluki PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), keduanya mendapat skor 9,2 pada skala tingkat keparahan CVSS. Celah ini ditemukan oleh para peneliti di Wiz, Calif, dan tim Codex OpenAI. Celah tersebut berada di dalam runtime PHP itu sendiri — server yang menjalankan PHP versi lama tetap rentan meskipun perangkat lunaknya sendiri aman. Cloudflare sudah melihat upaya eksploitasi yang menargetkan para pelanggannya, dan para peneliti mengatakan alat AI memangkas waktu pembuatan serangan dari berbulan-bulan menjadi sekitar satu minggu.
Mengapa ini penting bagi dunia kripto: kategori yang rentan mencakup bursa kecil, gerbang pembayaran, dan antarmuka web dompet — kompromi pada antarmuka depan dapat mengganti alamat deposit atau membocorkan kunci API. CZ dan SlowMist sama-sama telah mendesak platform untuk memasang patch. Namun, perlu dicatat: belum ada bukti bahwa bursa mana pun benar-benar telah dibobol, dan blockchain, kontrak pintar, serta dompet dingin tidak terdampak.
Apakah Anda melihat bursa Anda mengumumkan konfirmasi pemasangan patch? Itulah satu-satunya sinyal yang layak ditunggu minggu ini. Ini bukan saran trading — hanya praktik keamanan.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell
PHP merilis perbaikan darurat pada 21 Oktober untuk dua celah eksekusi kode jarak jauh yang dijuluki PHP2Shell (CVE-2026-109618 dan CVE-2026-109619), keduanya mendapat skor 9,2 pada skala tingkat keparahan CVSS. Celah ini ditemukan oleh para peneliti di Wiz, Calif, dan tim Codex OpenAI. Celah tersebut berada di dalam runtime PHP itu sendiri — server yang menjalankan PHP versi lama tetap rentan meskipun perangkat lunaknya sendiri aman. Cloudflare sudah melihat upaya eksploitasi yang menargetkan para pelanggannya, dan para peneliti mengatakan alat AI memangkas waktu pembuatan serangan dari berbulan-bulan menjadi sekitar satu minggu.
Mengapa ini penting bagi dunia kripto: kategori yang rentan mencakup bursa kecil, gerbang pembayaran, dan antarmuka web dompet — kompromi pada antarmuka depan dapat mengganti alamat deposit atau membocorkan kunci API. CZ dan SlowMist sama-sama telah mendesak platform untuk memasang patch. Namun, perlu dicatat: belum ada bukti bahwa bursa mana pun benar-benar telah dibobol, dan blockchain, kontrak pintar, serta dompet dingin tidak terdampak.
Apakah Anda melihat bursa Anda mengumumkan konfirmasi pemasangan patch? Itulah satu-satunya sinyal yang layak ditunggu minggu ini. Ini bukan saran trading — hanya praktik keamanan.
#CryptoNews #Cybersecurity #CryptoSecurity #PHP2Shell