Celah keamanan PHP dengan skor tingkat keparahan 9,2 mendorong perusahaan keamanan blockchain SlowMist untuk meminta bursa mata uang kripto, platform keuangan terdesentralisasi, dan penyedia dompet memeriksa infrastruktur mereka serta memasang pembaruan darurat. Pengembang PHP merilis patch pada 21 Oktober 2026 untuk dua kerentanan yang dapat memungkinkan penyerang tanpa autentikasi mengeksekusi kode dari jarak jauh di server yang terdampak.

Inti Berita

  • PHP merilis empat versi yang telah ditambal untuk menangani dua kerentanan, masing-masing dengan skor 9,2 berdasarkan CVSS versi 4.0.
  • SlowMist meminta perusahaan kripto menyelidiki paparan PHP di seluruh situs web, antarmuka, dan infrastruktur pendukung.
  • Serangan yang telah diperagakan tidak membuktikan adanya kompromi atau kerugian yang meluas pada bursa kripto besar maupun protokol DeFi.

Daftar Isi

Celah keamanan PHP menyoroti server yang terpapar

Kekhawatiran langsung bagi perusahaan mata uang kripto adalah infrastruktur web konvensional mereka. Bergantung pada konfigurasi platform, backend PHP yang berhasil disusupi dapat membuka akses ke informasi pelanggan, antarmuka administratif, sistem autentikasi, atau kredensial operasional.

SlowMist meminta bursa, proyek DeFi, dan penyedia dompet untuk mengidentifikasi penerapan yang terdampak dan memasang patch resmi. Perusahaan tersebut dilaporkan menggunakan sistem pemantauan MistEye untuk memeriksa paparan terkait PHP di seluruh infrastruktur mata uang kripto setelah kerentanan itu diungkapkan.

Risiko ini tidak berarti bahwa server PHP yang disusupi otomatis memberi penyerang akses ke kunci privat, kontrak pintar, atau aset pelanggan. Dampaknya bergantung pada koneksi ke sistem sensitif dan hak akses yang dapat diperoleh penyerang.

Pembaruan darurat mencakup empat rilis PHP

Dua kerentanan tersebut, CVE-2026-109618 dan CVE-2026-109619, masing-masing mendapat skor tingkat keparahan 9,2 berdasarkan Common Vulnerability Scoring System versi 4.0. Pengembang PHP menanganinya dalam versi 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Versi yang lebih lama, termasuk rilis yang tidak lagi didukung, juga mungkin rentan dan perlu dimigrasikan ke perangkat lunak yang masih mendapat pemeliharaan.

CVE-2026-109618 melibatkan kerusakan memori yang terkait dengan penanganan kehabisan memori saat pembersihan permintaan. CVE-2026-109619 berkaitan dengan status global yang mempertahankan referensi ke memori dari permintaan sebelumnya, sehingga eksploitasi dapat dimungkinkan ketika memori tersebut digunakan kembali. Keduanya dapat memungkinkan eksekusi kode jarak jauh pada konfigurasi yang rentan.

Proyek PHP mengidentifikasi instalasi yang terhubung ke internet dan menggunakan PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, serta LiteSpeed sebagai sistem yang berpotensi terpapar. Apache mod_php menjadi perhatian khusus karena peneliti memperagakan serangan yang mampu mengeksekusi kode sebelum kode tingkat aplikasi mulai memproses permintaan.

Pembaruan darurat tersebut menyusul peringatan sebelumnya dan laporan bahwa detail teknis telah beredar sebelum pengungkapan yang direncanakan. Tim keamanan PHP mendesak pengguna untuk segera memperbarui sistem, seraya memperingatkan bahwa langkah mitigasi alternatif tidak dapat memberikan perlindungan penuh.

Peringatan internasional membedakan paparan dari kerugian yang terkonfirmasi

ENISA, CERT-EU, dan Pusat Kejahatan Siber Eropa Europol bersama-sama menyarankan organisasi untuk mengidentifikasi sistem yang terdampak dan menerapkan pembaruan. Pusat Keamanan Siber Nasional Inggris merekomendasikan agar sistem yang terpapar diprioritaskan dan penghentian sementara dipertimbangkan jika perbaikan segera tidak memungkinkan.

Otoritas keamanan siber Australia dan Kanada juga mengeluarkan peringatan. Peneliti telah mereproduksi serangan, dan informasi eksploitasi telah beredar secara publik, tetapi bukti yang tersedia tidak menunjukkan adanya kerugian pada bursa mata uang kripto besar atau protokol DeFi yang secara langsung disebabkan oleh kerentanan ini.

Bagi operator yang terdampak, prioritas yang disebutkan adalah menemukan instalasi PHP, meningkatkan versi ke rilis yang didukung dan telah ditambal, serta memeriksa sistem untuk mencari tanda-tanda akses tanpa izin.

Kesimpulan

Peringatan tersebut berfokus pada penambalan infrastruktur PHP yang terpapar dan pemeriksaan aktivitas tanpa izin. Bagi platform kripto, perbedaan ini tetap penting: server web yang dapat dieksploitasi menimbulkan risiko serius, tetapi bukan bukti kerugian aset yang telah terkonfirmasi.

Baca Berita Lainnya

Berita FinanceVelix lainnya

Penafian

Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang dipersonalisasi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa informasi penting secara mandiri dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan bentuk dukungan.