PROKALTIM.COM – Ancaman keamanan siber kembali menjadi perhatian setelah pengembang PHP mengungkap dua kerentanan kritis yang berpotensi dimanfaatkan untuk mengambil alih sistem server dari jarak jauh. Celah keamanan yang dikenal sebagai PHP2Shell tersebut memiliki skor keparahan CVSS 9,2 dari 10.
Pembaruan keamanan dirilis pada 21 Oktober 2026 untuk menutup dua kerentanan dengan kode CVE-2026-109618 dan CVE-2026-109619. Pengembang memperingatkan bahwa celah tersebut dapat memungkinkan penyerang menjalankan kode berbahaya tanpa harus memiliki akun atau melakukan autentikasi terlebih dahulu.
PHP merupakan bahasa pemrograman yang digunakan secara luas untuk menjalankan situs web dan aplikasi digital. Karena itu, kerentanan pada lingkungan PHP dapat berdampak pada berbagai layanan, mulai dari portal berita, toko daring, hingga aplikasi yang mendukung layanan publik.
Risiko menjadi perhatian khusus bagi sistem yang dapat diakses langsung melalui internet. Jika berhasil dieksploitasi, penyerang berpotensi memperoleh akses terhadap proses server dan sumber daya yang tersedia bagi aplikasi terdampak.
Pengembang PHP mengimbau pengguna untuk segera memasang pembaruan keamanan. Pembaruan ini dinilai penting karena belum ada langkah mitigasi alternatif yang dapat menggantikan perbaikan perangkat lunak secara menyeluruh.
Dua Celah PHP2Shell Berpotensi Buka Akses Peretas ke Server
Dua kerentanan PHP2Shell berkaitan dengan kesalahan pengelolaan memori dan status internal saat server memproses permintaan aplikasi.
Kerentanan pertama, CVE-2026-109618, berhubungan dengan kondisi kehabisan memori yang dapat menyebabkan data internal berada dalam keadaan tidak valid. Kerentanan kedua, CVE-2026-109619, berkaitan dengan status internal yang masih merujuk pada memori yang sudah dibebaskan.
Dalam kondisi tertentu, kelemahan tersebut dapat dimanfaatkan untuk menjalankan kode dari jarak jauh atau mengakses informasi sensitif dalam memori proses PHP.
Peringatan keamanan dari NHS England Digital menyebutkan bahwa eksploitasi kedua kerentanan tersebut telah didemonstrasikan oleh peneliti keamanan siber. Produk dan aplikasi yang menggunakan PHP, termasuk WordPress, Drupal, dan Joomla, perlu memeriksa lingkungan PHP yang menjalankannya.
Pembaruan keamanan tersedia untuk sejumlah cabang PHP yang masih didukung, yaitu:
- PHP 8.5.12
- PHP 8.4.27
- PHP 8.3.36
- PHP 8.2.35
Pengelola situs perlu menyesuaikan pembaruan dengan versi PHP dan lingkungan server masing-masing. Instalasi versi lama yang sudah tidak memperoleh dukungan keamanan memerlukan perhatian khusus karena mungkin tidak mendapatkan perbaikan melalui jalur pembaruan reguler.
Kerentanan ini juga tidak otomatis berarti semua situs yang menggunakan PHP telah diretas. Risiko aktual bergantung pada versi yang digunakan, konfigurasi server, serta kemungkinan eksploitasi terhadap sistem tersebut.
Portal Berita hingga Situs Pemerintah Diminta Segera Periksa Server
Ancaman PHP2Shell relevan bagi pengelola situs web di Indonesia, terutama organisasi yang mengandalkan layanan digital untuk menyampaikan informasi, menjalankan transaksi, atau memberikan pelayanan kepada masyarakat.
Bagi portal berita, insiden keamanan dapat mengganggu penerbitan konten, merusak integritas informasi, dan mengancam ketersediaan situs. Pada toko daring, potensi dampaknya mencakup gangguan transaksi, perubahan halaman, hingga akses tidak sah terhadap data yang dapat dijangkau oleh aplikasi.
Sementara itu, situs pemerintahan dan layanan publik perlu memastikan sistem yang digunakan tetap terlindungi agar gangguan keamanan tidak menghambat pelayanan kepada masyarakat.
Pengelola website disarankan melakukan sejumlah langkah berikut:
1. Periksa versi PHP. Identifikasi seluruh instalasi PHP yang menjalankan layanan, termasuk pada server produksi dan komponen aplikasi yang terpisah.
2. Segera pasang pembaruan keamanan. Gunakan versi perbaikan yang sesuai dengan cabang PHP yang digunakan. Jika server dikelola penyedia hosting, segera minta konfirmasi mengenai status pembaruan.
3. Periksa log server. Pantau permintaan yang tidak biasa, kesalahan aplikasi, proses mencurigakan, perubahan berkas, dan aktivitas akun yang tidak dikenal.
4. Batasi akses jika sistem belum dapat diperbaiki. Apabila pembaruan belum bisa dilakukan, pertimbangkan isolasi sementara terhadap server yang berisiko. Penghentian akses publik dapat diperlukan berdasarkan hasil penilaian risiko.
5. Lakukan pemeriksaan setelah pembaruan. Jika ditemukan indikasi eksploitasi, pengelola perlu menjalankan investigasi keamanan. Memasang pembaruan tidak otomatis menghapus malware atau memulihkan sistem yang telah disusupi.
CERT-EU juga menyarankan organisasi untuk mengidentifikasi aset yang terdampak dan menyiapkan pembaruan sesegera mungkin. Jika perbaikan belum memungkinkan, aplikasi yang terhubung ke internet dapat dipertimbangkan untuk diisolasi sampai pembaruan diterapkan.
Ancaman PHP2Shell menjadi pengingat bahwa keamanan situs web tidak cukup hanya dengan memperbarui sistem manajemen konten atau plugin. Pengelola juga perlu memperhatikan lingkungan server, konfigurasi, serta pemantauan aktivitas secara berkala.
Langkah paling mendesak saat ini adalah memastikan apakah sistem menggunakan versi PHP yang rentan dan segera menerapkan perbaikan yang tersedia. (eza)