Menemukan MistEye dari SlowMist: memindai sekitar 1.488 domain terkait kripto, dan 793 di antaranya memiliki fingerprint PHP. PHP baru saja merilis dua patch darurat untuk kerentanan kritis (CVE-2026-109618 / 109619, CVSS sekitar 9,2). Dalam kondisi tertentu, penyerang bisa mengeksekusi kode dari jarak jauh tanpa login.
CZ juga mendesak tim proyek untuk segera memeriksa sistem mereka dan memberikan penjelasan terbuka. PancakeSwap dan BNB Chain mengatakan mereka tidak menggunakan PHP; Coinbase dan BitGo menyatakan bahwa pemeriksaan mereka tidak menemukan instance yang terekspos. Yayasan PHP sendiri mengakui bahwa masalah ini sudah lama ditangani dan menyebutnya sebagai «kegagalan struktural»—sinyal awalnya sudah ada sejak 2024.
Situs yang menjalankan PHP sebaiknya memperbarui ke 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Selama beberapa hari ke depan, berhati-hatilah saat mengunjungi situs yang tidak dikenal dan sebisa mungkin akses situs lewat bookmark.
#安全 #PHP #慢雾
CZ juga mendesak tim proyek untuk segera memeriksa sistem mereka dan memberikan penjelasan terbuka. PancakeSwap dan BNB Chain mengatakan mereka tidak menggunakan PHP; Coinbase dan BitGo menyatakan bahwa pemeriksaan mereka tidak menemukan instance yang terekspos. Yayasan PHP sendiri mengakui bahwa masalah ini sudah lama ditangani dan menyebutnya sebagai «kegagalan struktural»—sinyal awalnya sudah ada sejak 2024.
Situs yang menjalankan PHP sebaiknya memperbarui ke 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35. Selama beberapa hari ke depan, berhati-hatilah saat mengunjungi situs yang tidak dikenal dan sebisa mungkin akses situs lewat bookmark.
#安全 #PHP #慢雾