Kemarin semua orang membicarakan kerentanan PHP yang membuat orang-orang panik. Saya sudah membaca dan mencoba memahaminya secara garis besar.
PHP adalah bahasa pemrograman backend situs web yang sangat umum digunakan. Banyak situs web memakainya, termasuk WordPress, Magento, dan sebagainya.
Dua kerentanan serius yang terungkap kali ini masing-masing mendapat skor CVSS 9,2. Singkatnya, dalam kondisi tertentu, penyerang bahkan tidak perlu masuk ke akun untuk mengeksekusi kode dari jarak jauh dan langsung menyerang server situs web. Dalam kasus yang parah, mereka bisa mencuri basis data dan kredensial akun, bahkan mengambil alih seluruh server.
━━━━━━━━━━━━
Hal yang keterlaluan kemarin adalah kedua kerentanan ini awalnya dijadwalkan untuk diungkap secara bersamaan pada 22 Oktober, agar tim pengembang punya waktu untuk memperbaikinya.
Namun, pada 20 Oktober, ada orang yang membocorkan informasi tentang kerentanan itu lebih awal di Hacker News.
Tak lama kemudian, terjadi kekacauan lain:
Calif, tim keamanan yang terlibat dalam penelitian kerentanan ini, merilis video demonstrasi serangan PoC terlalu dini. Meski videonya segera dihapus, rekamannya sudah mulai beredar di internet. (Videonya ada di bawah.)
Kerentanan yang perbaikannya masih dikoordinasikan itu malah lebih dulu dipublikasikan bersama demonstrasi serangannya. PHP hanya bisa memajukan jadwal rilis patch ke 21 Oktober.
Selain itu, tim keamanan telah melaporkan adanya upaya eksploitasi nyata. Beberapa lembaga pemerintah dan situs web bahkan memilih untuk sementara menonaktifkan layanan demi memprioritaskan pemeriksaan dan perbaikan.
━━━━━━━━━━━━
Apa dampaknya bagi kita?
Jika situs web yang sering kamu gunakan memiliki kerentanan di backend dan tidak segera diperbaiki, begitu diretas, halamannya bisa diubah, disisipi konten phishing, bahkan dijadikan pintu masuk untuk mencuri kredensial akun.
Khususnya bagi pengguna kripto, selama beberapa hari ke depan, saat mengakses bursa, dompet, atau situs airdrop, usahakan masuk melalui kanal resmi. Jangan sembarangan mengeklik tautan asing dan jangan asal menandatangani transaksi!! Kabarnya, aktivitas ini akan sangat marak dalam dua hari ke depan.
Kerentanan ini sudah ada selama bertahun-tahun, tetapi bantuan AI dalam penelitian telah menurunkan hambatan untuk menemukannya dan menyusun metode eksploitasi.
Begitu kerentanan bocor, penyerang bisa segera memanfaatkannya, sementara perlu waktu bagi banyak situs web di seluruh dunia untuk menyelesaikan perbaikan.
Dengan kata lain, kecepatan memperbaiki kerentanan kini sedang berlomba dengan kecepatan penyebaran teknik serangan.
PHP adalah bahasa pemrograman backend situs web yang sangat umum digunakan. Banyak situs web memakainya, termasuk WordPress, Magento, dan sebagainya.
Dua kerentanan serius yang terungkap kali ini masing-masing mendapat skor CVSS 9,2. Singkatnya, dalam kondisi tertentu, penyerang bahkan tidak perlu masuk ke akun untuk mengeksekusi kode dari jarak jauh dan langsung menyerang server situs web. Dalam kasus yang parah, mereka bisa mencuri basis data dan kredensial akun, bahkan mengambil alih seluruh server.
━━━━━━━━━━━━
Hal yang keterlaluan kemarin adalah kedua kerentanan ini awalnya dijadwalkan untuk diungkap secara bersamaan pada 22 Oktober, agar tim pengembang punya waktu untuk memperbaikinya.
Namun, pada 20 Oktober, ada orang yang membocorkan informasi tentang kerentanan itu lebih awal di Hacker News.
Tak lama kemudian, terjadi kekacauan lain:
Calif, tim keamanan yang terlibat dalam penelitian kerentanan ini, merilis video demonstrasi serangan PoC terlalu dini. Meski videonya segera dihapus, rekamannya sudah mulai beredar di internet. (Videonya ada di bawah.)
Kerentanan yang perbaikannya masih dikoordinasikan itu malah lebih dulu dipublikasikan bersama demonstrasi serangannya. PHP hanya bisa memajukan jadwal rilis patch ke 21 Oktober.
Selain itu, tim keamanan telah melaporkan adanya upaya eksploitasi nyata. Beberapa lembaga pemerintah dan situs web bahkan memilih untuk sementara menonaktifkan layanan demi memprioritaskan pemeriksaan dan perbaikan.
━━━━━━━━━━━━
Apa dampaknya bagi kita?
Jika situs web yang sering kamu gunakan memiliki kerentanan di backend dan tidak segera diperbaiki, begitu diretas, halamannya bisa diubah, disisipi konten phishing, bahkan dijadikan pintu masuk untuk mencuri kredensial akun.
Khususnya bagi pengguna kripto, selama beberapa hari ke depan, saat mengakses bursa, dompet, atau situs airdrop, usahakan masuk melalui kanal resmi. Jangan sembarangan mengeklik tautan asing dan jangan asal menandatangani transaksi!! Kabarnya, aktivitas ini akan sangat marak dalam dua hari ke depan.
Kerentanan ini sudah ada selama bertahun-tahun, tetapi bantuan AI dalam penelitian telah menurunkan hambatan untuk menemukannya dan menyusun metode eksploitasi.
Begitu kerentanan bocor, penyerang bisa segera memanfaatkannya, sementara perlu waktu bagi banyak situs web di seluruh dunia untuk menyelesaikan perbaikan.
Dengan kata lain, kecepatan memperbaiki kerentanan kini sedang berlomba dengan kecepatan penyebaran teknik serangan.