Kerentanan kritis PHP mengancam ratusan layanan kripto

Traders Union
Semua berita
Kripto
Kerentanan kritis PHP

Semua berita

Berita Utama

Pilihan Editor

Saham

Kripto

Ekonomi

Mata Uang

Komoditas

Bisnis & Kekayaan

Suara Market

Pavlo Kot

22.10.2026

Kerentanan kritis PHP mengancam ratusan layanan kripto — Celah kritis PHP ancam ratusan layanan kripto

Dua kerentanan kritis ditemukan di PHP, bahasa pemrograman yang banyak digunakan, yang berpotensi memungkinkan penyerang mengeksekusi kode dari jarak jauh di server tanpa autentikasi. Analisis terhadap infrastruktur industri mata uang kripto mengidentifikasi 793 domain yang menunjukkan indikasi penggunaan PHP, sehingga memicu kekhawatiran keamanan bagi bursa, dompet kripto, dan platform DeFi.

Artikel ini diterjemahkan dari aslinya. Baca versi asli oleh koresponden kami di sini.

Masalah ini berdampak pada berbagai organisasi di seluruh dunia, termasuk lembaga pemerintah dan perusahaan teknologi. Menurut siaran pers, pengembang PHP merilis pembaruan keamanan darurat pada 21 Oktober 2026.

PHP Foundation mengakui bahwa indikasi salah satu kerentanan telah teridentifikasi sejak 2024. Namun, perbaikannya berulang kali tertunda akibat kekurangan staf dan kekhawatiran akan mengganggu aplikasi yang sudah ada.

Ancaman apa yang teridentifikasi bagi platform mata uang kripto?

Peneliti dari perusahaan keamanan blockchain SlowMist memeriksa 1.488 domain yang terkait dengan industri mata uang kripto. Dari jumlah tersebut, 793 menunjukkan indikasi penggunaan PHP secara langsung.

Lihat postingan di X Memuat...

Tweet tersebut telah dihapus oleh penulis.

Tapi kami menyimpan semuanya 🙂.

Penggunaan PHP tidak serta-merta berarti suatu layanan rentan. Namun, platform yang menjalankan versi perangkat lunak terdampak berpotensi menjadi sasaran serangan jika administrator tidak memasang pembaruan.

Intersect, organisasi yang terlibat dalam pengembangan ekosistem Cardano, menonaktifkan sementara Members Area untuk menilai potensi risiko.

Coinbase menyatakan belum menemukan instans PHP yang dapat diakses melalui internet dan rentan diserang. Perusahaan juga memulai pemeriksaan keamanan tambahan terhadap penyedia infrastruktur pihak ketiga.

Kustodian mata uang kripto BitGo menyatakan platformnya tidak terdampak. Sementara itu, salah satu pendiri Binance, Changpeng Zhao, mengimbau pengguna agar lebih berhati-hati saat mengunjungi situs web karena belum semua administrator memasang patch keamanan.

Pengembang mengakui adanya kegagalan sistemik

PHP Foundation menjelaskan bahwa upaya memperbaiki kerentanan tersebut berulang kali terhambat oleh kompleksitas masalah. Situasi berubah pada 11 Agustus, ketika Calif dan OpenAI secara terpisah melaporkan kerentanan itu, sementara peneliti Calif menunjukkan kemungkinan eksekusi kode jarak jauh.

Organisasi tersebut menyebut keterlambatan itu sebagai "kegagalan sistemik" yang melibatkan proses pengambilan keputusan dan keterbatasan sumber daya. Namun, saat pengungkapan publik dilakukan, tim keamanan PHP belum menemukan kasus eksploitasi yang terkonfirmasi.

Di tengah kekhawatiran keamanan, lembaga pemerintah di Belanda, Finlandia, Prancis, Jerman, dan Australia untuk sementara menonaktifkan sejumlah situs web. Pembatasan tersebut juga berdampak pada beberapa layanan pendukung Wikipedia.

Risiko ketergantungan pada infrastruktur eksternal sebelumnya juga berdampak pada pasar mata uang kripto. Pada Mei 2026, Coinbase mengalami gangguan selama lebih dari dua jam akibat gangguan Amazon Web Services, yang berdampak pada ribuan pengguna.

Saat itu, masalah teknis secara signifikan mengurangi ketersediaan layanan bursa tersebut. Berbeda dengan insiden PHP saat ini, gangguan itu disebabkan oleh kegagalan infrastruktur cloud, bukan kerentanan keamanan.

Sebelumnya, kami melaporkan bahwa OpenAI dan Anthropic memperluas penyelidikan mereka atas kegagalan keamanan agen AI. Kedua perusahaan sedang meneliti risiko yang terkait dengan sistem otonom dan interaksinya dengan infrastruktur digital.

Materi ini mungkin mengandung opini pihak ketiga, tidak ada data dan informasi di halaman web ini yang merupakan nasihat investasi menurut Disclaimer kami. Meskipun kami mematuhi Integritas Editorial yang ketat, postingan ini mungkin mengandung referensi ke produk dari mitra kami.

Suka artikel ini?