💬 观点碰撞，进群聊聊
#Dua kerentanan serius PHP picu peringatan global
PHP mengalami dua kerentanan serius.
PHP menjadi fondasi bagi jutaan situs web di seluruh dunia.
WordPress dan Magento sama-sama berjalan di atasnya.
Patch darurat dirilis pada 21 Oktober.
Pemicunya adalah detail kerentanan yang bocor lebih awal.
Pengembang terpaksa menutup celah sebelum penyerang sempat memanfaatkannya.
Tim keamanan telah melihat upaya eksploitasi.
Penyerang dapat menjalankan kode berbahaya di server yang terdampak.
Pendiri Binance, Changpeng Zhao, mengingatkan pengguna melalui media sosial.
Berhati-hatilah saat mengunjungi situs yang tidak dikenal selama beberapa hari ke depan.
WordPress menjadi yang paling terdampak.
Ekosistem pluginnya paling sulit diperbarui secara serentak.
Sejauh ini belum ada insiden terkonfirmasi yang menyebabkan platform perdagangan atau dompet terdampak.
Namun, proyek yang dihosting pada PHP versi lama kini menghadapi risiko.
Patch dirilis bukan berarti semuanya sudah memasangnya.
Proyek lama sering kali masih berjalan di lingkungan yang sudah berusia beberapa tahun.
Penyedia hosting mulai melakukan pemblokiran massal.
Tim yang mengelola server sendiri harus memperbaruinya secara mandiri.
Dalam dunia kripto, celah di server off-chain lebih mudah terabaikan daripada celah di smart contract on-chain.
Menurutmu, sudah berapa lama proyekmu belum memasang patch? Ayo bahas di kolom komentar.
#Dua kerentanan serius PHP picu peringatan global
PHP mengalami dua kerentanan serius.
PHP menjadi fondasi bagi jutaan situs web di seluruh dunia.
WordPress dan Magento sama-sama berjalan di atasnya.
Patch darurat dirilis pada 21 Oktober.
Pemicunya adalah detail kerentanan yang bocor lebih awal.
Pengembang terpaksa menutup celah sebelum penyerang sempat memanfaatkannya.
Tim keamanan telah melihat upaya eksploitasi.
Penyerang dapat menjalankan kode berbahaya di server yang terdampak.
Pendiri Binance, Changpeng Zhao, mengingatkan pengguna melalui media sosial.
Berhati-hatilah saat mengunjungi situs yang tidak dikenal selama beberapa hari ke depan.
WordPress menjadi yang paling terdampak.
Ekosistem pluginnya paling sulit diperbarui secara serentak.
Sejauh ini belum ada insiden terkonfirmasi yang menyebabkan platform perdagangan atau dompet terdampak.
Namun, proyek yang dihosting pada PHP versi lama kini menghadapi risiko.
Patch dirilis bukan berarti semuanya sudah memasangnya.
Proyek lama sering kali masih berjalan di lingkungan yang sudah berusia beberapa tahun.
Penyedia hosting mulai melakukan pemblokiran massal.
Tim yang mengelola server sendiri harus memperbaruinya secara mandiri.
Dalam dunia kripto, celah di server off-chain lebih mudah terabaikan daripada celah di smart contract on-chain.
Menurutmu, sudah berapa lama proyekmu belum memasang patch? Ayo bahas di kolom komentar.
