Profesional keamanan siber mendesak operator situs web—dan siapa pun yang menggunakan layanan kripto di web—untuk memperlakukan kerentanan terkait PHP sebagai risiko aktif dalam jangka waktu dekat, bahkan setelah rilis patch darurat. CEO Immunefi, Mitchell Amador, mengatakan bahwa banyak situs kecil mungkin membutuhkan minggu-minggu untuk menerapkan pembaruan secara mandiri, sehingga pengguna tetap terpapar lebih lama dari yang disarankan oleh timeline pengungkapan awal.
Peringatan Amador muncul tak lama setelah PHP Foundation mengakui bahwa mereka menunda perbaikan kelemahan kritis yang pertama kali diidentifikasi pada 2024, dengan alasan kekurangan sumber daya. Meskipun patch darurat untuk dua kerentanan kritis dirilis pada hari yang sama, tanggung jawab tetap berada pada situs web individu untuk memperbarui instalasi mereka.
Poin-poin utama
- CEO Immunefi Mitchell Amador mengatakan pengguna harus menganggap setiap situs yang mereka login kemungkinan telah dikompromikan selama beberapa minggu ke depan.
- Meskipun patch PHP darurat tersedia, situs web masih harus melakukan pembaruan sendiri—operator yang lebih kecil mungkin tertinggal selama berminggu-minggu.
- Amador menyarankan pengguna untuk tidak menggunakan ulang kata sandi dan berhati-hati saat menghubungkan dompet mata uang kripto ke situs web.
- Dia juga merekomendasikan untuk mencabut persetujuan token yang tidak dikenal oleh pengguna untuk mengurangi dampak dari aktivitas jahat potensial.
- Beberapa pihak melaporkan aktivitas eksploitasi cepat setelah pengungkapan publik, termasuk laporan tentang jutaan upaya dalam 24 jam.
Mengapa pembaruan PHP mungkin tidak datang cukup cepat
Amador menggambarkan situasi ini sebagai bagian dari pola berulang dalam keamanan modern: kerentanan dapat diidentifikasi dengan cepat, tetapi perbaikannya seringkali lebih lambat dan lebih mahal—terutama untuk sebagian besar properti web kecil. “Ini adalah kiamat kerentanan” yang berjalan sesuai jadwal, kata Amador kepada Cointelegraph, berargumen bahwa kesenjangan waktu antara pengungkapan dan adopsi patch luas adalah tempat kerusakan sebenarnya terjadi.
Dalam praktiknya, nasihatnya ditujukan kepada pengguna yang mungkin berinteraksi dengan situs web yang belum memperbarui versi PHP mereka. “Selama beberapa minggu ke depan, perlakukan setiap situs yang Anda login sebagai jika sudah bisa dikompromikan,” katanya. Bagi pengguna kripto, itu berarti meningkatkan kewaspadaan terhadap koneksi dompet, di mana situs jahat mungkin mencoba menipu pengguna agar menyetujui izin token atau berinteraksi dengan kontrak berbahaya.
Amador juga menekankan tindakan kebersihan dasar yang dapat mengurangi kerusakan di tahap selanjutnya jika sebuah situs web dikompromikan, termasuk menghindari penggunaan ulang kata sandi dan mencabut persetujuan token yang tidak dikenal.
Penundaan dan patch darurat PHP Foundation
Cointelegraph sebelumnya melaporkan bahwa PHP Foundation mengakui keterlambatan dalam memperbaiki kelemahan keamanan kritis yang pertama kali diidentifikasi pada 2024 karena kekurangan sumber daya. Laporan yang sama mencatat bahwa pengembang merilis patch darurat untuk dua kerentanan kritis pada hari rilis darurat, tetapi tidak menghilangkan masalah intinya: setiap situs web masih perlu memperbarui lingkungannya sendiri.
Perbedaan ini penting untuk manajemen risiko. Rilis perbaikan tidak secara otomatis berarti perlindungan segera di seluruh internet, dan para pembela yang menganggap “diperbaiki” berarti “di mana-mana” mungkin meremehkan berapa lama peluang eksploitasi dapat bertahan—terutama untuk situs yang mengandalkan hosting bersama atau memiliki siklus pembaruan yang kurang sering.
Laporan sebelumnya dari Cointelegraph juga mengutip Amador yang memperingatkan bahwa perubahan dalam lanskap keamanan siber membuat siklus-siklus ini lebih berbahaya. Dalam wawancara Juni, ia menghubungkan kerangka "apokalips kerentanan" dengan bagaimana kemampuan penyerang yang berubah dan perlombaan keamanan yang lebih luas dapat mempercepat jalur penemuan-ke-pengeksploitasian, berkontribusi pada insiden-insiden bergengsi termasuk peretasan DeFi.
Upaya eksploitasi dilaporkan segera setelah pengungkapan
Kesegeraan di balik peringatan Amador didukung oleh laporan tentang eksploitasi yang bergerak cepat. Cointelegraph mengutip CEO Cloudflare Matthew Prince, yang mengatakan jaringan tersebut melihat “jutaan upaya eksploitasi” dalam 24 jam setelah kerentanan PHP diumumkan secara publik, menurut postingan X hari Kamis yang dikaitkan dengan Prince. Ia juga mencatat ribuan upaya sebelum pengungkapan publik.
Itu penting karena PHP tetap banyak digunakan. Menurut Cloudflare, sekitar satu dari lima situs web di seluruh dunia mengarahkan lalu lintas melalui infrastruktur Cloudflare, yang menurut perusahaan tersebut membantu melindungi pengguna dan mempercepat pengiriman situs. Sementara itu, W3Techs memperkirakan bahwa PHP menggerakkan sekitar 69% situs web yang menggunakan bahasa pemrograman sisi server yang diketahui, menunjukkan potensi jangkauan kerusakan yang besar jika kerentanan memungkinkan kompromi jarak jauh, penyebaran malware, atau injeksi kode jahat.
Kekhawatiran semacam itu juga disuarakan oleh Divisi Siber FBI. Dalam postingan X pada hari Rabu, divisi tersebut memperingatkan bahwa kelemahan tersebut dapat memungkinkan pihak jahat untuk “mengeksekusi kode secara jarak jauh di inti PHP,” dengan potensi untuk mengompromikan data dan jaringan sensitif.
Apa yang harus dilakukan pengguna dan operator selanjutnya
Ketidakpastian utama dalam beberapa hari mendatang bukanlah apakah patch tersedia, tetapi seberapa cepat situs-situs diperbarui secara praktis. Panduan Amador secara efektif meminta pengguna untuk menutup kesenjangan itu dengan mengasumsikan kompromi mungkin terjadi—bahkan jika hanya sebagian kecil situs web yang benar-benar rentan pada waktu tertentu.
Untuk operator situs web, prioritas segera adalah memastikan PHP diperbarui dan lingkungan hosting melaksanakan pembaruan tersebut. Untuk pengguna kripto, pernyataan Amador menyarankan untuk mengambil sikap konservatif terkait koneksi dompet: hindari berinteraksi dengan halaman web yang berisiko atau tidak dikenal, dan tinjau persetujuan token untuk mencabut apa pun yang tidak jelas diperlukan atau dikenali.
Karena kampanye eksploitasi biasanya mempercepat sekitar pengungkapan dan kemudian melambat seiring peningkatan cakupan patch, item yang perlu diwaspadai selanjutnya oleh pembaca adalah kecepatan adopsi pembaruan PHP di seluruh penyedia hosting dan situs individu—terutama properti web kecil yang mungkin membutuhkan waktu lebih lama untuk diperbarui dan karenanya paling mungkin tetap berada dalam jendela eksposur.
Artikel ini awalnya diterbitkan sebagai CEO Immunefi: Kelemahan PHP memperkuat meningkatnya risiko keamanan AI di Crypto Breaking News – sumber tepercaya Anda untuk berita kripto, berita Bitcoin, dan pembaruan blockchain.