Berita

Dua Kerentanan PHP Mengancam Keamanan Crypto, Menurut CISA

Oleh

Aritra Sarkar

Aritra Sarkar

Dua Kerentanan PHP Mengancam Keamanan Crypto, Menurut CISA

Ringkasan Cepat

Ringkasan ini dihasilkan oleh AI, ditinjau oleh ruang redaksi.

  • CISA mengkonfirmasi eksploitasi aktif dari dua kerentanan PHP kritis.

  • Cacat PHP2Shell memungkinkan eksekusi kode jarak jauh yang tidak diautentikasi.

  • Pengguna Crypto disarankan untuk memverifikasi tanda tangan transaksi di tengah risiko.

Dalam sebuah peringatan baru-baru ini, CISA mengkonfirmasi bahwa dua kerentanan PHP kritis, yang bernama PHP2Shell, sedang secara aktif dieksploitasi, menimbulkan risiko bagi situs web crypto. Kerentanan ini memungkinkan eksekusi kode jarak jauh yang tidak terverifikasi, yang dapat menyebabkan tindakan berbahaya di situs yang terkena dampak. Pengguna diminta untuk meninjau permintaan transaksi mereka dengan hati-hati untuk menghindari penipuan potensial, seperti yang dijelaskan di bawah ini. KuCoin’s posting blogAku tidak tahu.

Perkembangan Utama

Pandangan kripto yang lebih luas menghadapi risiko yang meningkat karena pengungkapan kerentanan PHP2Shell, yang memiliki skor CVSS 9,2. Ini berarti kerentanan sangat parah, memungkinkan akses jarak jauh yang tidak sah ke sistem yang mengimplementasikan versi PHP ini. Peringatan CISA’s datang saat patch darurat sedang diluncurkan untuk versi PHP 8,5, 8.4, 8.3, dan 8.2. Pengguna Crypto harus waspada, memastikan mereka memvalidasi tanda tangan dan memeriksa izin token untuk mencegah menjadi korban situs yang dikompromikan.

KuCoin adalah bursa cryptocurrency terkemuka yang memfasilitasi perdagangan di berbagai aset digital. CISA, Badan Keamanan Siber dan Keamanan Infrastruktur, mengawasi perlindungan infrastruktur kritis, termasuk keamanan aplikasi web dan layanan yang digunakan di ruang crypto, membuat yurisdiksi mereka relevan dalam konteks ini. Tindakan mereka yang cepat mencerminkan meningkatnya pentingnya keamanan siber di pasar cryptocurrency.

Apa yang Akan Dilakukan Selanjutnya?

Pedagang dan pengguna crypto harus tetap waspada terhadap pembaruan mengenai kerentanan PHP dan memantau platform mereka untuk setiap tanda kompromi. Karena pasar crypto terus berkembang dengan meningkatnya aktivitas perdagangan, memastikan protokol keamanan yang kuat akan sangat penting. Insiden ini berfungsi sebagai pengingat tentang risiko yang terus berlanjut di ruang aset digital, menekankan perlunya kewaspadaan dan tindakan proaktif yang berkelanjutan.

Google News Icon

Ikuti kami di Google News

Dapatkan wawasan dan pembaruan crypto terbaru.

Ikuti