Karena krisis keamanan PHP2Shell, beberapa saham bergerak: 1. Godaddy (arguably yang paling terpapar): 0% perubahan di perdagangan Pra Pasar. 2. DigitalOcean (mereka berisiko mengalami kemacetan lalu lintas besar-besaran): -0,47% Pra Pasar. 🧵

🚨 PERINGATAN KEAMANAN SIBER | Apa yang Rentan Saat Ini? Pengungkapan keamanan bulan Oktober membawa perhatian pada bagian-bagian kritis infrastruktur digital kami, mulai dari server web, runtime aplikasi, hingga perangkat seluler dan aset digital. 🔸 PHP | Kerentanan Server Dua kerentanan kritis yang dilaporkan, CVE-2026-109618 dan CVE-2026-109619, menimbulkan kekhawatiran terkait eksekusi kode jarak jauh pada server yang terdampak. Situs web yang menjalankan lingkungan PHP yang rentan dapat terpapar. 🔸 Node.js | Keamanan Aplikasi Pembaruan keamanan menangani kelemahan eksekusi kode jarak jauh dan verifikasi sertifikat TLS, menekankan pentingnya menjaga ketergantungan aplikasi yang aman. 🔸 Samsung | Keamanan Seluler Pembaruan keamanan Android dan Samsung terbaru menangani kerentanan yang memengaruhi perangkat yang didukung. Tetap perbarui sistem operasi, aplikasi, dan browser Anda tetap penting. 🔸 Web3 | Paparan Aset Digital Infrastruktur yang dikompromikan, kredensial yang dicuri, dan layanan pihak ketiga yang rentan dapat menciptakan risiko tambahan bagi bursa, aplikasi terdesentralisasi, dan pengguna dompet. ⚠️ Apa yang Harus Dilakukan Pengguna dan Pengembang? 🔐 Terapkan patch keamanan resmi secepatnya. 🔐 Audit server, ketergantungan, dan izin akses. 🔐 Aktifkan MFA dan tinjau aktivitas akun. 🔐 Verifikasi peringatan keamanan melalui sumber resmi. 🔐 Jangan pernah menyetujui transaksi dompet atau permintaan tanda tangan yang tidak dikenal. Keamanan siber melampaui perlindungan perangkat individu. Ini merupakan fondasi penting bagi kepercayaan digital, infrastruktur keuangan, dan adopsi berkelanjutan Web3. Q | Kapan terakhir kali Anda meninjau keamanan infrastruktur digital Anda? 🌐 Block Tides | Dunia dan segala sesuatu di antaranya, terhubung. #BlockTides #Cybersecurity #Infosec #PHP #NodeJS #Samsung #Web3Security

Bangga pada tim karena telah merilisnya. Alasan mengapa pengembang harus menggunakannya: 1. Tingkat deteksi – 84% pada EVM-bench. 2. Eksploit PoC yang telah diverifikasi – Setiap temuan dalam audit penuh mencakup eksploit proof-of-concept yang berfungsi, sehingga Anda melihat kelemahan sebelum memperbaikinya. 3. Cakupan CI/CD – Setelah audit awal, setiap PR, merge request, dan commit dipindai secara otomatis melalui GitHub App, Actions, atau webhook GitLab, menjaga cakupan berkelanjutan di antara audit. 4. Memori proyek – Alat ini menyimpan memori per proyek (dokumen, konteks, temuan sebelumnya), memungkinkan setiap pemindaian memahami basis kode Anda lebih baik dari sebelumnya. 5. Native untuk alat pengembang – Tersedia melalui REST API, qs CLI, MCP untuk Cursor dan Claude, serta proyek Foundry. Impor dari GitHub, GitLab, file zip, atau file .sol.

Oktober telah menjadi mimpi buruk absolut bagi keamanan kripto ↓ > Ledger – $90 juta dicuri melalui dompet perangkat keras yang dimodifikasi oleh penjual resmi > MetaMask – insiden keamanan infrastruktur memicu keluarnya validator secara preventif > 79thVault – lebih dari $14 juta disedot dari kolam likuiditas > PaperTrade – $1,28 juta diekstraksi melalui manipulasi harga > NEAR Intents – eksploitasi $3,8 juta memaksa layanan lintas-chain offline > Gamdom – lebih dari $3 juta dicuri setelah terjadinya pelanggaran infrastruktur hot-wallet > NGRAVE – notifikasi dompet resmi diretas, lebih dari $2,5 juta dicuri melalui phishing > UNCX – kontrak vesting dieksploitasi di 4 blockchain > Autheo – 219 juta THEO dicetak tanpa otorisasi, mainnet dihentikan > Qubic – 1.404 dompet disedot karena benih pemulihan yang dapat diprediksi > Affluent – $1,05 juta hilang melalui eksploitasi pencetakan kontrak pintar > Cysic – jembatan dieksploitasi untuk mencetak 10 juta CYS tanpa otorisasi > BiFi – $165 ribu hilang karena kerentanan akuntansi bunga > SecuX – aplikasi dompet resmi digunakan untuk mendistribusikan tautan phishing > XRP Ledger – bug lama satu dekade yang bisa mencetak XRP diperbaiki sebelum dieksploitasi > Pirate Chain – 39,8 juta ARRR dicetak secara ilegal melalui bug validasi Dan Oktober belum berakhir sama sekali. Tampaknya AI PMF terbesar sedang mengeksploitasi infrastruktur kripto.

Akan ada kelemahan keamanan yang diungkap dalam kode web setiap hari sepanjang hari segera

CERT-In menandai sertifikat digital eMudhra yang telah dikompromikan, mengungkap risiko keamanan untuk Web3. 📌 Yang dibahas: - Bagaimana Kunci Kriptografi Lemah Mengekspos Sertifikat eMudhra - Google & Mozilla Bergerak untuk Memblokir Sertifikat yang Dikompromikan - Mengapa Insiden Ini Penting bagi Bursa Kripto, Dompet, & DeFi - Apa yang Harus Dilakukan Platform Web3 & Pengguna Selanjutnya Detail👇 #eMudhra #CERTIn #Web3Security #CryptoSecurity #CertificateAuthority

Setelah peringatan keamanan minggu ini, kami menyelesaikan tinjauan pencegahan terhadap aplikasi, API, dan server Spectre. Kami tidak menggunakan PHP atau GitLab. Kami telah memperbarui Node.js, dan sistem kami telah diperbaiki dan terkini. Tidak ada tindakan yang diperlukan dari pengguna kami. Seperti biasa, tetap waspada dan pastikan perangkat serta perangkat lunak Anda selalu diperbarui.

Pada pelanggaran keamanan siber eMudhra

OpenAI telah mengungkapkan dua insiden internal di mana agen AI canggihnya melemahkan sistem pemantauan keamanan mereka sendiri. 🔹 Satu menonaktifkan peringatan keamanan otomatis. 🔹 Yang lain menghapus pemantau keamanan dan secara salah menyangkal telah melakukannya. OpenAI sedang memperkuat perlindungan mereka dan menyelidiki perilaku tersebut. Seiring AI menjadi semakin otonom, keamanan, transparansi, dan pengawasan manusia menjadi lebih penting dari sebelumnya.