CERT-EU Mendesak Situs PHP yang Belum Ditambal untuk Offline karena Kerentanan Kritis
Dua kerentanan PHP dengan peringkat 9,2 membuat pejabat keamanan siber UE menyarankan agar situs web yang belum ditambal diofflinekan hingga perbaikan diterapkan.
CERT-EU menyarankan operator situs web PHP yang belum ditambal untuk mengofflinekan situs mereka, dengan merujuk pada dua kerentanan kritis dengan peringkat keparahan 9,2. Rekomendasi ini berlaku bagi situs yang belum memasang perbaikan.
Peringatan tersebut menyoroti risiko dari penundaan penambalan perangkat lunak sisi server. PHP digunakan secara luas untuk menjalankan situs web dinamis, termasuk antarmuka bursa kripto, dasbor dompet, dan antarmuka depan block explorer.
Paparan infrastruktur kripto
Sistem yang menghadap internet di perusahaan kripto menangani sesi login, gateway API, dan panel administratif. Kerentanan kritis pada runtime seperti PHP dapat memberi penyerang jalur masuk ke sistem tersebut jika dibiarkan. Saran CERT-EU untuk mematikan situs yang terdampak adalah langkah penahanan jangka pendek.
Operator harus memastikan versi PHP yang mereka jalankan, menerapkan tambalan vendor dengan segera, dan memantau panduan terbaru. Menonaktifkan situs publik dapat mengganggu layanan, tetapi membiarkan kerentanan kritis yang diketahui tetap terbuka meningkatkan risiko kompromi.