53,3% domain kripto mungkin berjalan dengan PHP yang rentan: laporan SlowMist memperingatkan bahwa dua kerentanan kritis PHP (CVE-2026-109618/619, CVSS 9.2) mengancam infrastruktur Web3 off-chain. Penyerang tidak memerlukan nama pengguna atau kata sandi; permintaan yang dirancang khusus saja dapat digunakan untuk mengeksekusi kode arbitrer. Semua versi PHP 5.4–8.5.11 terdampak, dan Amazon telah melihat eksploitasi nyata 4 hari lalu. MistEye memindai 1488 domain kripto dan menemukan 793 di antaranya mengekspos sidik jari PHP; penyerang dapat mengubah frontend untuk mengelabui pengguna agar menandatangani transaksi berbahaya. Patch untuk PHP 8.5.12 dan versi lainnya telah dirilis—segera lakukan upgrade. Apakah platform yang Anda gunakan sudah di-upgrade? Beri tahu kami di kolom komentar.
$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
(Sumber: KuCoin)
⚠️Peringatan risiko: Informasi di atas dibagikan sebagai informasi pasar dan bukan merupakan saran investasi. Investasi memiliki risiko; harap berhati-hati sebelum berinvestasi.
$ETH $SOL $BNB
#Web3安全 #SlowMist #PHP漏洞
(Sumber: KuCoin)
⚠️Peringatan risiko: Informasi di atas dibagikan sebagai informasi pasar dan bukan merupakan saran investasi. Investasi memiliki risiko; harap berhati-hati sebelum berinvestasi.