Patch telah dirilis, tetapi server yang rentan masih ada
PHP telah merilis patch untuk kerentanan PHP2Shell, tetapi server tetap berisiko sampai operator memasang pembaruan dan memulai ulang PHP. Celah ini mendapat nilai tingkat keparahan 9,2 dari 10 dan dapat memungkinkan penyerang menjalankan kode di server web tanpa masuk. Rincian kerentanan dan alat eksploitasi muncul sebelum patch dirilis pada 21 Oktober. Akibatnya, lembaga pemerintah dan layanan besar di beberapa negara menonaktifkan situs web mereka sementara sebagai langkah pencegahan.
CEO Cloudflare Matthew Prince melaporkan jutaan upaya eksploitasi PHP2Shell. BSI Jerman dan pemerintah Jepang mengatakan bahwa mereka belum mengonfirmasi adanya serangan yang berhasil, sementara Amazon menyatakan bahwa server umpan mencatat satu upaya pada 17 Oktober, sebelum informasi tersebut diumumkan kepada publik. PHP Foundation mengatakan bahwa mereka pertama kali menemukan indikasi salah satu celah pada 2024 dan menyebut keterlambatan perbaikannya sebagai “kegagalan struktural”. Perusahaan keamanan Mallory menghitung sekitar 884.000 host yang terhubung ke internet dan menjalankan versi PHP tanpa perbaikan resmi. Laporan tentang eksploitasi yang berhasil masih belum jelas, dan sejumlah peneliti memperingatkan bahwa serangan dapat meningkat.
Belum ada bursa kripto atau dompet digital yang secara terbuka melaporkan kebocoran terkait PHP2Shell. Namun, situs web yang disusupi dapat membocorkan kredensial, mengarahkan pengunjung ke penipuan, atau menyamar sebagai layanan kripto tepercaya untuk mengelabui pengguna agar menyetujui transaksi dompet berbahaya. Kerentanan ini memengaruhi perangkat lunak server, bukan perangkat pengguna. Pedagang kripto sebaiknya menggunakan situs yang telah ditandai dan aplikasi resmi, menghindari permintaan pembaruan yang tidak terduga serta tautan dalam surel keamanan, mengaktifkan autentikasi dua faktor, membatasi kunci API, memeriksa alamat dan permintaan transaksi dompet, serta tidak menandatangani transaksi yang tidak diharapkan. Operator bot perdagangan juga sebaiknya memeriksa dan memperbarui dependensi perangkat lunak terkait.
Neutral
PHP2Shell merupakan risiko keamanan siber yang serius, tetapi laporan yang ada tidak menyebutkan mata uang kripto tertentu yang terdampak secara langsung dan tidak mengungkapkan adanya kebocoran di bursa atau dompet. Karena itu, tidak ada dasar yang jelas untuk memperkirakan pergerakan harga langsung pada aset kripto tertentu, sehingga pandangan pasar tetap netral.
Dalam jangka pendek, laporan tentang upaya eksploitasi yang meluas dan server yang belum ditambal dapat meningkatkan kehati-hatian trader kripto serta mendorong pemeriksaan yang lebih ketat terhadap situs web bursa, permintaan dari dompet, dan perangkat lunak bot trading. Kebocoran yang terkonfirmasi pada layanan kripto dapat memicu aksi jual sementara pada aset yang terdampak atau keengganan mengambil risiko yang lebih luas, tetapi belum ada insiden seperti itu yang dilaporkan. Dalam jangka panjang, pemasangan tambalan dan praktik keamanan yang lebih kuat dapat mengurangi risiko phishing dan gangguan layanan. Kerentanan ini dapat memengaruhi kepercayaan terhadap platform tertentu jika terjadi insiden, tetapi dengan sendirinya tidak mengubah fundamental aset kripto atau menunjukkan arah pasar yang berkelanjutan.