PHP2Shell meningkatkan risiko phishing kripto; belum ada kerugian yang dilaporkan

| coinspeaker.com
Pendiri Binance Changpeng Zhao (CZ) mengimbau pengguna agar berhati-hati saat online setelah dua kerentanan PHP kritis, CVE-2026-109618 dan CVE-2026-109619, diungkapkan pada 21 Oktober. Celah yang dikenal sebagai PHP2Shell itu masing-masing memiliki skor tingkat keparahan 9,2 dan dapat memungkinkan penyerang menjalankan kode di server yang rentan tanpa autentikasi. Serangan dilaporkan terpantau setelah pengungkapan. PHP digunakan oleh 70,5% situs web yang memakai bahasa sisi server yang diketahui, dan aplikasi yang terdampak mencakup WordPress, Magento, dan phpMyAdmin. Administrator sebaiknya memperbarui ke versi PHP yang telah ditambal, memantau aktivitas shell perintah yang mencurigakan, dan menonaktifkan sistem terdampak jika tidak dapat memasang pembaruan. PHP 8.1 dan versi yang lebih lama tidak memiliki perbaikan resmi. Cloudflare mengatakan perlindungan firewall telah diaktifkan sebelum pengungkapan publik. BNB Chain, PancakeSwap, dan Trust Wallet menyatakan bahwa tumpukan teknologi mereka tidak menggunakan PHP, tetapi situs web pihak ketiga yang diretas tetap dapat membuat pengguna kripto terpapar permintaan palsu untuk menghubungkan dompet, permintaan penandatanganan berbahaya, atau pencurian kredensial dan kunci API. Belum ada kerugian pada bursa atau dompet yang dilaporkan terkait PHP2Shell. Kerentanan ini merupakan risiko keamanan situs web, bukan kompromi jaringan kripto atau dana yang telah dilaporkan. Mata uang kripto utama turun sekitar 1,5% dalam 24 jam, tetapi artikel tersebut mengaitkan pergerakan itu dengan harga minyak dan berita terkait Iran, bukan PHP2Shell. Trader sebaiknya menggunakan tautan yang telah disimpan sebagai bookmark dan meninjau tanda tangan dompet dengan cermat.
Neutral
PHP2Shell menimbulkan risiko keamanan siber bagi situs web, tetapi belum ada laporan tentang kompromi terhadap bursa, dompet, atau jaringan kripto maupun kerugian terkait. BNB Chain, PancakeSwap, dan Trust Wallet menyatakan bahwa tumpukan teknologi mereka sendiri tidak menggunakan PHP, sehingga membatasi kaitan langsung dengan token mereka. Penurunan 1,5% yang dilaporkan pada mata uang kripto utama dikaitkan dengan berita tentang minyak dan Iran, bukan kerentanan tersebut. Perdagangan jangka pendek mungkin diwarnai kehati-hatian terkait keamanan dompet dan phishing, tetapi tidak ada bukti yang dinyatakan tentang tekanan jual langsung pada BNB atau CAKE. Dalam jangka panjang, serangan terhadap situs pihak ketiga dapat merusak kepercayaan jika menyebabkan kerugian bagi pengguna, sementara penerapan patch dan langkah-langkah keamanan dapat membatasi risiko. Berdasarkan informasi yang tersedia, dampak harga yang material pada aset kripto yang disebutkan belum terbukti.