Pengguna dan pengembang kripto menghadapi peningkatan risiko keamanan web setelah rilis patch darurat untuk kerentanan PHP yang baru diungkap. CEO Immunefi Mitchell Amador memperingatkan bahwa dalam beberapa minggu ke depan, pengguna internet harus menganggap bahwa situs apa pun yang mereka login kemungkinan sudah dikompromikan—terutama situs yang dioperasikan oleh organisasi kecil yang mungkin membutuhkan waktu lebih lama untuk menerapkan pembaruan.
Amador menggambarkan situasi ini sebagai kelanjutan dari apa yang ia sebut “apokalips kerentanan,” di mana menemukan kelemahan menjadi semakin cepat dan murah, tetapi pekerjaan nyata untuk memperbaikinya masih lambat dan mahal bagi banyak operator. Komentarnya mengikuti pengakuan dari PHP Foundation bahwa perbaikan keamanan kritis tertunda karena keterbatasan sumber daya.
Poin-poin utama
- CEO Immunefi Mitchell Amador mendesak pengguna untuk memperlakukan sesi web sebagai potensial tidak aman hingga patch diterapkan secara luas.
- Pengguna yang menghubungkan dompet mata uang kripto ke situs web harus sangat berhati-hati dan sebaiknya tidak menggunakan ulang kata sandi.
- Investor dan pengguna harus mencabut persetujuan token yang tidak mereka kenal atau tidak mereka otorisasi.
- Menurut CEO Cloudflare Matthew Prince, upaya eksploitasi meningkat pesat setelah pengungkapan publik mengenai masalah PHP.
- Karena situs web harus diperbarui secara independen, jadwal patch kemungkinan tidak merata di seluruh internet—bahkan setelah perbaikan darurat diterbitkan.
Mengapa jendela patch PHP ini mungkin berbahaya secara tidak biasa
Peringatan Amador ditujukan pada periode antara pengungkapan kerentanan dan pemulihan penuh. Bahkan ketika patch darurat dikeluarkan, situs web individu tetap perlu melakukan pembaruan sendiri—pekerjaan yang mungkin ditunda oleh operator kecil karena keterbatasan staf, pengujian, atau kompleksitas penyebaran.
Dia mengatakan kepada Cointelegraph bahwa pengguna harus segera menyesuaikan perilaku mereka: selama beberapa minggu ke depan, anggap setiap situs yang mereka login sebagai sudah bisa dikompromikan. Dalam praktiknya, itu berarti menghindari kebiasaan otentikasi berisiko (seperti penggunaan ulang kata sandi) dan lebih berhati-hati saat berinteraksi dengan aplikasi yang terhubung ke dompet.
Amador juga merekomendasikan untuk mencabut persetujuan token yang tidak dikenal oleh pengguna. Dalam ekosistem kripto, persetujuan dapat secara efektif memberikan izin kontrak pintar atas nama pengguna—sehingga situs yang telah dikompromikan dapat mencoba mendorong persetujuan berbahaya jika pengguna berinteraksi tanpa pengawasan yang memadai.
Respons tertunda dari PHP Foundation, dan apa yang berubah
Siklus kekhawatiran terbaru muncul hampir seminggu setelah PHP Foundation mengakui bahwa mereka menunda perbaikan terhadap celah keamanan kritis yang pertama kali diidentifikasi pada 2024. Dalam pernyataannya, PHP Foundation menyebut kekurangan sumber daya sebagai alasan mengapa perbaikan memakan waktu lebih lama dari yang diharapkan.
Patch darurat untuk dua kerentanan kritis dirilis pada hari yang sama, tetapi—secara kritis—ketersediaan patch tidak menjamin adopsi cepat. Situs web masih harus memperbarui instalasi PHP dan tumpukan perangkat lunak mereka sendiri. Kesenjangan antara publikasi patch dan penyebaran luas adalah tempat banyak serangan dunia nyata dapat berkembang.
Cointelegraph sebelumnya melaporkan tentang kerangka "apokalips kerentanan" yang lebih luas dari Amador dalam wawancara yang diterbitkan pada Juni, di mana ia berargumen bahwa meningkatnya model AI mutakhir telah menggeser medan keamanan siber ke arah penyerang. Dalam percakapan itu, ia menghubungkan fenomena ini dengan kebangkitan kembali serangan terhadap DeFi, menyarankan bahwa ekosistem tetap rentan ketika pertahanan tidak mampu mengejar kemampuan penyerang.
Upaya eksploitasi bergerak cepat setelah pengungkapan
Kecepatan tampaknya menjadi bagian kunci dalam cerita ini. Menurut CEO Cloudflare Matthew Prince, Cloudflare mengamati jutaan upaya eksploitasi dalam 24 jam setelah kerentanan PHP diumumkan secara publik, dengan ribuan upaya terjadi bahkan sebelum pengungkapan. Prince membagikan pengamatan tersebut dalam postingan di X.
Skala potensi eksposur diperbesar oleh penggunaan luas PHP. Layanan penelitian W3Techs memperkirakan bahwa PHP menggerakkan sekitar 69% situs web yang menggunakan bahasa pemrograman sisi server yang dikenal. Secara terpisah, Cloudflare menyatakan bahwa sekitar satu dari lima situs web di seluruh dunia mengarahkan lalu lintas melalui jaringannya, yang berarti sebagian besar internet dapat terpengaruh secara bersamaan ketika terdapat kerentanan yang terbuka ke internet.
Peneliti keamanan dan panduan penegak hukum juga menunjukkan tingkat keparahannya. Divisi Siber FBI memperingatkan bahwa kerentanan tersebut dapat memungkinkan pelaku jahat untuk “mengeksekusi kode jarak jauh di inti PHP,” berpotensi mengompromikan data dan jaringan sensitif—hasil yang bisa melampaui sekadar defacement situs web sederhana.
Apa yang harus dilakukan pengguna kripto selama penyesuaian patch
Masalah ini bukan hanya masalah keamanan web umum; ini beririsan langsung dengan perilaku yang menciptakan risiko bagi pengguna kripto. Saran Amador berfokus pada mengurangi dampak jika situs dikompromikan sementara pengguna masih menunggu pembaruan diterapkan.
Selain kebersihan keamanan umum, ia menekankan tiga tindakan:
- Anggap situs web sebagai berpotensi tidak aman selama beberapa minggu ke depan hingga Anda memiliki alasan untuk mempercayai status perbaikannya.
- Hindari penggunaan ulang kata sandi untuk mengurangi dampak jika kredensial diperoleh di tempat lain.
- Cabut persetujuan token yang tidak dikenal, terutama yang diberikan melalui situs pihak ketiga atau alur yang terkait dengan dompet.
Untuk operator yang menjalankan situs web yang menggunakan PHP, implikasinya jelas: merilis patch hanyalah permulaan. Nilai perlindungannya bergantung pada pembaruan tepat waktu, validasi, dan pemantauan berkelanjutan—karena penyerang sering bergerak cepat setelah kerentanan menjadi dapat dieksploitasi.
Pembaca harus memperhatikan seberapa cepat platform web besar maupun situs-situs kecil menyelesaikan pembaruan mereka, dan apakah laporan lanjutan menunjukkan penurunan upaya eksploitasi. Fase berikutnya kemungkinan akan ditentukan lebih oleh kapan pembaruan tersebut benar-benar diadopsi di seluruh area internet yang bergantung pada PHP, daripada kapan patch dirilis.
Artikel ini awalnya diterbitkan sebagai CEO Immunefi Memperingatkan Kelemahan PHP Menonjolkan Risiko Kerentanan AI di Crypto Breaking News – sumber tepercaya Anda untuk berita crypto, berita Bitcoin, dan pembaruan blockchain.