Pengingat terlebih dahulu: selama beberapa hari ke depan, berhati-hatilah saat masuk ke bursa, dompet, atau situs DeFi, terutama jangan mengaksesnya melalui iklan pencarian, pesan pribadi, atau tautan yang tidak dikenal. Dua kerentanan berisiko tinggi baru ditemukan di PHP. Server situs yang belum ditambal dapat diambil alih dari jarak jauh, sehingga halaman, informasi login, dan alamat penerima pembayaran berisiko diubah atau dicuri.
CZ telah mengingatkan pengguna agar lebih waspada di X. CISA dan NSA Amerika Serikat juga meminta operator situs web segera menambal CVE-2026-109618 dan CVE-2026-109619. PHP telah merilis versi perbaikan 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.
Ini bukan berarti semua situs kripto telah diretas. Kerentanan ini menyasar server situs web yang menggunakan versi PHP terdampak, bukan blockchain atau kontrak pintar itu sendiri. PancakeSwap telah mengklarifikasi bahwa tumpukan teknologinya tidak menggunakan PHP dan dana pengguna aman.
Yang bisa dilakukan pengguna biasa sekarang: akses platform hanya melalui bookmark resmi atau aplikasi, aktifkan kunci sandi atau autentikasi dua faktor, periksa alamat penarikan dan pembayaran, serta jangan sembarangan menandatangani transaksi. Sementara itu, pengelola situs sebaiknya segera mengumumkan secara terbuka apakah mereka terdampak dan apakah penambalan telah selesai.
#PHP高危漏洞 #BTC #BNB
CZ telah mengingatkan pengguna agar lebih waspada di X. CISA dan NSA Amerika Serikat juga meminta operator situs web segera menambal CVE-2026-109618 dan CVE-2026-109619. PHP telah merilis versi perbaikan 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.
Ini bukan berarti semua situs kripto telah diretas. Kerentanan ini menyasar server situs web yang menggunakan versi PHP terdampak, bukan blockchain atau kontrak pintar itu sendiri. PancakeSwap telah mengklarifikasi bahwa tumpukan teknologinya tidak menggunakan PHP dan dana pengguna aman.
Yang bisa dilakukan pengguna biasa sekarang: akses platform hanya melalui bookmark resmi atau aplikasi, aktifkan kunci sandi atau autentikasi dua faktor, periksa alamat penarikan dan pembayaran, serta jangan sembarangan menandatangani transaksi. Sementara itu, pengelola situs sebaiknya segera mengumumkan secara terbuka apakah mereka terdampak dan apakah penambalan telah selesai.
#PHP高危漏洞 #BTC #BNB