CEO Immunefi Memperingatkan Kerentanan PHP Bisa Tetap Dieksploitasi Selama Beberapa Pekan

Menurut Cointelegraph, CEO Immunefi, Mitchell Amador, menyatakan bahwa pengguna internet masih menghadapi risiko serangan siber yang berasal dari kerentanan PHP, terutama pada situs web kecil yang lambat dalam memperbarui patch pembaruan yang dirilis pada Rabu minggu lalu, yang mungkin membutuhkan beberapa minggu untuk menyelesaikan pembaruan. Ia menyebut ini sebagai "hari kiamat kerentanan" yang terjadi sesuai rencana, di mana biaya menemukan kerentanan rendah, tetapi biaya memperbaikinya tinggi. Amador menyarankan agar selama beberapa minggu ke depan, semua situs web yang memerlukan login dianggap kemungkinan telah disusupi, menghindari penggunaan ulang kata sandi, berhati-hati dalam menghubungkan dompet kripto ke situs web, serta mencabut otorisasi token yang tidak dikenal. Sebelumnya, PHP Foundation mengakui keterlambatan dalam memperbaiki kerentanan keamanan kritis yang pertama kali ditemukan pada 2024 karena kekurangan sumber daya, dan pengembang PHP pada hari yang sama merilis patch darurat untuk dua kerentanan kritis, tetapi situs web tetap harus melakukan pembaruan secara mandiri.
CEO Cloudflare, Matthew Prince, mengatakan bahwa dalam 24 jam setelah kerentanan diumumkan, terjadi jutaan upaya eksploitasi di jaringan, dengan ribuan upaya sudah terjadi sebelum pengungkapan. W3Techs memperkirakan PHP mendukung sekitar 69% situs yang menggunakan bahasa pemrograman sisi server yang diketahui. Departemen Siber FBI memperingatkan bahwa kerentanan ini dapat memungkinkan pelaku jahat untuk "mengeksekusi kode jarak jauh di inti PHP, yang berpotensi membahayakan data sensitif dan jaringan."