Kerentanan PHP membuat situs web rentan terhadap serangan siber
Kerentanan PHP yang kritis dapat membuat situs web terekspos selama berminggu-minggu, kata CEO Immunefi Mitchell Amador, terutama ketika operator kecil lambat memasang patch darurat. PHP Foundation mengakui bahwa perbaikan untuk celah yang pertama kali teridentifikasi pada 2024 tertunda akibat keterbatasan sumber daya. Pengembang kemudian merilis patch darurat untuk dua kerentanan PHP kritis, tetapi operator situs web harus memperbarui sistem mereka sendiri.
CEO Cloudflare Matthew Prince mengatakan bahwa jaringan tersebut mencatat jutaan upaya untuk mengeksploitasi kerentanan PHP dalam 24 jam setelah pengumuman publik, serta ribuan upaya sebelum pengumuman itu. FBI memperingatkan bahwa penyerang dapat mengeksekusi kode dari jarak jauh dan berpotensi membobol data sensitif serta jaringan. Menurut W3Techs, PHP digunakan oleh sekitar 69% situs web yang bahasa sisi servernya diketahui.
Amador mengimbau pengguna agar tidak menggunakan ulang kata sandi, berhati-hati saat menghubungkan dompet kripto ke situs web, dan mencabut persetujuan token yang tidak dikenal. Ia menggambarkan masalah ini sebagai bagian dari “kiamat kerentanan” yang didorong AI: menemukan celah perangkat lunak semakin murah, sementara memperbaikinya tetap sulit.
Neutral
Kerentanan PHP ini menimbulkan kekhawatiran serius terkait keamanan siber, tetapi artikel tersebut tidak melaporkan adanya eksploitasi langsung terhadap bursa kripto, blockchain, atau token tertentu. Karena itu, dampak langsungnya terhadap perdagangan kemungkinan terbatas dan lebih didorong oleh sentimen, bukan menjadi pemicu yang memengaruhi pasar secara luas. Sebagian trader mungkin untuk sementara lebih berhati-hati saat menghubungkan dompet, menyetujui token, atau menggunakan situs web yang terdampak, sementara bisnis terkait kripto mungkin menghadapi biaya tambahan untuk keamanan dan pemulihan.
Pada masa lalu, peretasan bursa dan eksploitasi DeFi terkadang memicu penurunan tajam namun singkat pada token yang terdampak atau meningkatkan penghindaran risiko secara lebih luas, terutama ketika kerugiannya besar atau ada kekhawatiran penularan. Namun, serangan PHP yang dilaporkan di sini tidak membuktikan bahwa dana kripto telah dicuri, sehingga tidak ada indikasi akan terjadi guncangan pasar yang sebanding. Dalam jangka pendek, trader sebaiknya memantau pengumuman dari penyedia dompet, bursa, dan protokol yang mengandalkan layanan berbasis PHP. Dalam jangka panjang, insiden ini dapat memperkuat permintaan terhadap penerapan patch tepat waktu, audit keamanan, dan kontrol operasional yang lebih kuat. Dampak tersebut dapat menguntungkan penyedia layanan keamanan siber, tetapi tidak memberikan sinyal arah yang jelas bagi pasar kripto secara luas.