Pagi ini, yang paling perlu diperhatikan bukan grafik K-line, melainkan celah dengan skor 9,2 ini
Dua kerentanan serius baru saja ditemukan di PHP (CVE-2026-109618 dan CVE-2026-109619), dengan skor CVSS 9,2/10. Penyerang dapat mengeksekusi kode dari jarak jauh tanpa perlu masuk. Para peneliti menamainya PHP2Shell. Masalahnya, detail kerentanan bocor sebelum patch dirilis, dan upaya eksploitasi sudah terdeteksi (menurut Cloudflare). Patch darurat baru dirilis pada 21 Oktober, sementara banyak situs belum sempat memasangnya.
Mengapa dunia kripto perlu menanggapinya dengan serius (fakta): SlowMist memindai 1.488 domain di dunia kripto dan menemukan 793 di antaranya memiliki sidik jari PHP; Intersect dari ekosistem Cardano telah menonaktifkan area keanggotaan untuk melakukan pemeriksaan; Coinbase menyatakan pemeriksaan mandiri tidak menemukan paparan, sementara BitGo mengatakan platformnya tidak terdampak; CZ sudah mengingatkan pada Rabu agar ekstra berhati-hati saat mengakses situs web apa pun selama beberapa hari ke depan. Dampaknya juga tidak terbatas pada dunia kripto: situs pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia sempat dinonaktifkan sebagai tindakan pencegahan pada Rabu, dan sebagian layanan Wikimedia juga dihentikan.
Perkembangan terbaru pagi ini: PHP Foundation mengakui dalam sebuah unggahan bahwa petunjuk tentang kerentanan ini sudah ada sejak 2024, tetapi perbaikannya tertunda sekitar dua tahun. Pernyataan resmi mereka menyebutnya sebagai “kegagalan struktural”; pada pukul 08:44 waktu Beijing pagi ini, Cointelegraph telah merangkum gambaran lengkapnya. Menurut saya, ini bukan soal satu proyek yang diretas, melainkan retakan pada infrastruktur dasar. Pernyataan cepat dari bursa besar bukan berarti ekosistem aman. Risiko tertinggi ada pada bursa kecil dan gateway pembayaran berbasis PHP (menurut analisis BeInCrypto). Yang benar-benar berbahaya adalah situs kecil, halaman airdrop, dan halaman pembayaran yang sembarangan Anda buka.
Untuk beberapa hari ke depan, lakukan tiga hal ini: jangan hubungkan dompet atau memasukkan kode verifikasi di situs yang tidak dikenal; akses bursa hanya melalui aplikasi resmi dan bookmark; jika muncul pop-up seperti “pembaruan dompet darurat”, tutup dulu.
$BTC naik ke 84.898 pagi ini, lalu turun kembali. Pada 09:41, dua sumber menunjukkan angka sekitar 83.697 (sekitar +0,97% dalam 24 jam). Pasar justru terlihat tenang—tetapi dampak celah seperti ini sering kali tidak tercermin pada grafik K-line hari itu juga.
Peringatan risiko: Cakupan dampak kerentanan masih diselidiki. Kondisi paparan di setiap platform mengacu pada pengumuman resmi; artikel ini bukan merupakan saran investasi.
Dalam beberapa hari ini, apakah Anda akan lebih dulu berhenti membuka semua tautan yang tidak dikenal, atau merasa risikonya masih jauh dari dunia kripto?
#安全提醒 #PHP2Shell #KeamananKripto
Dua kerentanan serius baru saja ditemukan di PHP (CVE-2026-109618 dan CVE-2026-109619), dengan skor CVSS 9,2/10. Penyerang dapat mengeksekusi kode dari jarak jauh tanpa perlu masuk. Para peneliti menamainya PHP2Shell. Masalahnya, detail kerentanan bocor sebelum patch dirilis, dan upaya eksploitasi sudah terdeteksi (menurut Cloudflare). Patch darurat baru dirilis pada 21 Oktober, sementara banyak situs belum sempat memasangnya.
Mengapa dunia kripto perlu menanggapinya dengan serius (fakta): SlowMist memindai 1.488 domain di dunia kripto dan menemukan 793 di antaranya memiliki sidik jari PHP; Intersect dari ekosistem Cardano telah menonaktifkan area keanggotaan untuk melakukan pemeriksaan; Coinbase menyatakan pemeriksaan mandiri tidak menemukan paparan, sementara BitGo mengatakan platformnya tidak terdampak; CZ sudah mengingatkan pada Rabu agar ekstra berhati-hati saat mengakses situs web apa pun selama beberapa hari ke depan. Dampaknya juga tidak terbatas pada dunia kripto: situs pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia sempat dinonaktifkan sebagai tindakan pencegahan pada Rabu, dan sebagian layanan Wikimedia juga dihentikan.
Perkembangan terbaru pagi ini: PHP Foundation mengakui dalam sebuah unggahan bahwa petunjuk tentang kerentanan ini sudah ada sejak 2024, tetapi perbaikannya tertunda sekitar dua tahun. Pernyataan resmi mereka menyebutnya sebagai “kegagalan struktural”; pada pukul 08:44 waktu Beijing pagi ini, Cointelegraph telah merangkum gambaran lengkapnya. Menurut saya, ini bukan soal satu proyek yang diretas, melainkan retakan pada infrastruktur dasar. Pernyataan cepat dari bursa besar bukan berarti ekosistem aman. Risiko tertinggi ada pada bursa kecil dan gateway pembayaran berbasis PHP (menurut analisis BeInCrypto). Yang benar-benar berbahaya adalah situs kecil, halaman airdrop, dan halaman pembayaran yang sembarangan Anda buka.
Untuk beberapa hari ke depan, lakukan tiga hal ini: jangan hubungkan dompet atau memasukkan kode verifikasi di situs yang tidak dikenal; akses bursa hanya melalui aplikasi resmi dan bookmark; jika muncul pop-up seperti “pembaruan dompet darurat”, tutup dulu.
$BTC naik ke 84.898 pagi ini, lalu turun kembali. Pada 09:41, dua sumber menunjukkan angka sekitar 83.697 (sekitar +0,97% dalam 24 jam). Pasar justru terlihat tenang—tetapi dampak celah seperti ini sering kali tidak tercermin pada grafik K-line hari itu juga.
Peringatan risiko: Cakupan dampak kerentanan masih diselidiki. Kondisi paparan di setiap platform mengacu pada pengumuman resmi; artikel ini bukan merupakan saran investasi.
Dalam beberapa hari ini, apakah Anda akan lebih dulu berhenti membuka semua tautan yang tidak dikenal, atau merasa risikonya masih jauh dari dunia kripto?
#安全提醒 #PHP2Shell #KeamananKripto