Dua celah kritis PHP (CVE-2026-109618 dan CVE-2026-109619, dengan skor 9,2/10) memungkinkan kode dijalankan di server web tanpa perlu login. Menurut pemindaian MistEye dari SlowMist, 793 dari 1.488 domain kripto yang dianalisis menggunakan PHP.
Patch dirilis pada 21/10 pukul 13.30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA meminta semua pihak segera memasang patch, serta mematikan server yang menggunakan PHP 8.1 atau versi lebih lama. CERT-EU mencatat bahwa bukti konsep sudah beredar.
Anggapan yang banyak terdengar saat ini: "exchange saya tidak menggunakan PHP, jadi saya aman." Hal ini memang benar untuk beberapa pemain besar. BNB Chain dan PancakeSwap mengatakan bahwa mereka tidak menggunakan PHP dalam stack mereka, Coinbase mengatakan tidak menemukan instans yang terekspos, dan BitGo menyatakan tidak terdampak.
Namun, risikonya bukan hanya berasal dari platform yang menyimpan dana Anda. Risiko juga bisa datang dari blog, halaman token, dashboard, dan agregator yang kita kunjungi sebelum sampai ke sana. Server yang telah diretas bisa menampilkan tombol "hubungkan dompet" palsu atau penguras dompet di halaman yang Anda kenal. CZ meminta semua orang untuk "lebih berhati-hati" saat berselancar di web dalam beberapa hari ke depan.
Menurut saya, periode paling berisiko adalah sekarang, sebelum situs-situs kecil memasang patch. Ada dua kemungkinan selanjutnya: patch dipasang dengan cepat dan peringatan ini mereda dalam seminggu, atau kita melihat situs-situs diretas dan gelombang phishing.
Untuk pekan ini: gunakan bookmark alih-alih mengeklik tautan, baca setiap permintaan tanda tangan, masukkan alamat penarikan ke whitelist, dan simpan dana jangka panjang di luar hot wallet. Pasar sendiri tidak bereaksi: $BNB sekitar $733 dan $ETH sekitar $2.410 di Kraken pada 22/10 pukul 14.45 UTC.
Apakah Anda sudah memeriksa situs-situs kripto yang Anda kunjungi setiap hari, atau menunggu sampai insiden pertama terjadi?
#CryptoSecurity #PHP2Shell
Patch dirilis pada 21/10 pukul 13.30 UTC (PHP 8.5.12, 8.4.27, 8.3.36, 8.2.35). CISA meminta semua pihak segera memasang patch, serta mematikan server yang menggunakan PHP 8.1 atau versi lebih lama. CERT-EU mencatat bahwa bukti konsep sudah beredar.
Anggapan yang banyak terdengar saat ini: "exchange saya tidak menggunakan PHP, jadi saya aman." Hal ini memang benar untuk beberapa pemain besar. BNB Chain dan PancakeSwap mengatakan bahwa mereka tidak menggunakan PHP dalam stack mereka, Coinbase mengatakan tidak menemukan instans yang terekspos, dan BitGo menyatakan tidak terdampak.
Namun, risikonya bukan hanya berasal dari platform yang menyimpan dana Anda. Risiko juga bisa datang dari blog, halaman token, dashboard, dan agregator yang kita kunjungi sebelum sampai ke sana. Server yang telah diretas bisa menampilkan tombol "hubungkan dompet" palsu atau penguras dompet di halaman yang Anda kenal. CZ meminta semua orang untuk "lebih berhati-hati" saat berselancar di web dalam beberapa hari ke depan.
Menurut saya, periode paling berisiko adalah sekarang, sebelum situs-situs kecil memasang patch. Ada dua kemungkinan selanjutnya: patch dipasang dengan cepat dan peringatan ini mereda dalam seminggu, atau kita melihat situs-situs diretas dan gelombang phishing.
Untuk pekan ini: gunakan bookmark alih-alih mengeklik tautan, baca setiap permintaan tanda tangan, masukkan alamat penarikan ke whitelist, dan simpan dana jangka panjang di luar hot wallet. Pasar sendiri tidak bereaksi: $BNB sekitar $733 dan $ETH sekitar $2.410 di Kraken pada 22/10 pukul 14.45 UTC.
Apakah Anda sudah memeriksa situs-situs kripto yang Anda kunjungi setiap hari, atau menunggu sampai insiden pertama terjadi?
#CryptoSecurity #PHP2Shell