Odaily Planet Daily merangkum linimasa ini dengan jelas: CZ mengingatkan di X bahwa dua kerentanan PHP, CVE-2026-109618 dan CVE-2026-109619, baru ditambal pada 21 Oktober, tetapi detailnya sudah bocor sebelum patch dirilis. Tak lama setelah kebocoran itu, kasus eksploitasi yang terkonfirmasi mulai bermunculan. Tanpa perlu autentikasi, penyerang dapat memanfaatkan situs yang terdampak untuk mencuri kredensial pengunjung atau menyerang perangkat mereka. Server yang menjalankan WordPress dan Magento juga termasuk yang terdampak. Tim TI terkait sedang menerapkan firewall aplikasi web dan memasang patch. Saya tidak bisa mencocokkan ini dengan posisi dan tingkat pendanaan; yang perlu diperhatikan adalah kredensial. Dalam beberapa hari ke depan, sembarang mengeklik situs bisa membuat informasi login lebih dulu jadi korban. CZ mengatakan kita harus ekstra hati-hati saat mengunjungi situs web apa pun selama beberapa hari ke depan, dan saya akan mengikuti sarannya.
#安全提醒 #加密快讯