[INFO]BitcoinTalk Offline (503) - Audit Darurat Masalah Zero-Day PHP "php2shell"

[taufik123]

Tengah malem pas mau buka Bitcointalk tiba-tiba muncul keterangan "Down for maintenance, be back soon (503  via master1)"
Setelah cari informasi lebih detail ternyata bukan Down time biasa dan bukan cuman berpengaruh sama Forum Bitcointalk, ini bahkan juga berpengaruh pada situs seperti Wikipedia, Internet Archive, hingga beberapa situs pemerintah di Eropa dan sempat mematikan layanan dan melakukan Update demi keamanan.

Theymos melakukan Downtime untuk update dengan langkah darurat untuk melakukan Audit pada celam keamanan Zero-Day Kritis PHP yang di kenal dengan sebutan "php2shell" (CVE-2026-109618 & CVE-2026-109619).

"The forum will be down for some time as we deal with the big PHP zero-day issue. There is no particular evidence of any compromise, but we're going to audit some things. Expect us to be back late on the 21st or perhaps sometime on the 22nd."

"php2shell" merupakan 2 celah keamanan Zero-Day yang cukup kritis dan karena Forum bitcointalk menggunakan PHP, perlu melakukan update PHP terbaru untuk mengamankan forum dari serangan ini.
Kerentanan ini akan menyerang Zend Memory Manager pada PHP yang memungkinkan peretas melakukan Remote Code Execution (RCE) tanpa perlu login sama sekali.
peretas hanya akan mengirimkan satu HTTP request berbahaya untuk bisa mengeksekusi perintah jahat langsung di dalam server yang menjalankan PHP.

Dan Sekarang Forum sudah aman terkendali dengan ditandai Forum yang online kembali.

[Chikito]

Dan Sekarang Forum sudah aman terkendali dengan ditandai Forum yang online kembali.

Ya, saya membuka forum sekitar jam 9 tadi, dan ternyata telah kembali online. Entah apa saya harus ubah password atau tidak, mengingat katanya data user aman tanpa ada serangan berarti ke data user. Tapi ya PHP-nya sudah update yang terbaru sih saya rasa aman-aman saja kalau tidak ganti password, karena saat ini saya juga pakai 2fa tuk login.

[Arenga pinnata]

Wah ternyata yang sekarang asal muasal alias alasannya berbeda dari biasanya ya. walaupun cukup sering di tahun-tahun kemarin kalau tidak salah tetapi memang sepertinya baru kali ini ya dengan alasan audit darurat masalah zero-day PHP.

Tapi kalau terjadinya tidak hanya di bitcointalk berarti apa yang dilakukan theymos adalah pencegahan saja ya?

Tapi mengenai yang berkaitan dengan ini ternyata ada 3 rangkaian krisis siber global yang terjadi termasuk yang dibahas ini. yaitu

1. Blunder Fatal eMudhra: Fondasi Sertifikat Digital TLS Tumbang
2. TiDB Cloud Dihantam FulcrumSec: Kebocoran Data Raksasa 10,6 TB
3. Teror “PHP2Shell”: Celah RCE Kritis CVSS 9.2 Ancam Ekosistem Web
(Sumber: https://news.gnuweeb.org/2026/10/21/badai-keamanan-siber-global-emudhra-tidb-cloud-php2shell/)

Semoga saja internet baik-baik saja. Soalnya setelah saya baca-baca dampaknya ternyata lebih besar daripada yang saya bayangkan.