JawabanDipublikasikan17 sumber
PHP2Shell: Dua Celah Kritis PHP yang Perlu Segera Ditangani
PHP2Shell adalah sebutan untuk CVE 2026 109618 dan CVE 2026 109619, dua celah pada runtime PHP yang dapat memungkinkan penyerang menjalankan kode di server tanpa login. PHP banyak digunakan oleh situs dan layanan online, termasuk yang memakai WordPress, Drupal, dan Joomla.
Diterbitkan olehDiedit dengan GPT-6 LunaGambar dibuat dengan GPT Image 2
Jawaban penelitian
Poin-poin penting
- PHP2Shell adalah sebutan untuk CVE 2026 109618 dan CVE 2026 109619, dua celah pada runtime PHP yang dapat memungkinkan penyerang menjalankan kode di server tanpa login.
- PHP banyak digunakan oleh situs dan layanan online, termasuk yang memakai WordPress, Drupal, dan Joomla.
- Pembaruan keamanan dirilis pada 21 Oktober 2026. Sehari kemudian, Komisaris Cyber Security Agency of Singapore (CSA), Gwenda Fong, mendesak organisasi untuk segera bertindak.
AI Perintah
openai.comCreate a landscape editorial hero image for this Studio Global article: What are the two critical PHP2Shell vulnerabilities (CVE-2026-109618 and CVE-2026-109619), how can attackers exploit them without login cred. Article summary: PHP2Shell is the collective name for two critical PHP runtime vulnerabilities, CVE-2026-109618 and CVE-2026-109619, that can enable remote code execution without authentication. [7][8] PHP maintainers released emergency . Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
PHP2Shell adalah sebutan untuk dua kerentanan kritis pada runtime PHP, yaitu CVE-2026-109618 dan CVE-2026-109619. Keduanya dapat membuka jalan bagi eksekusi kode jarak jauh tanpa autentikasi—artinya, penyerang berpotensi menjalankan kode di server yang rentan tanpa harus masuk ke akun terlebih dahulu. Pengembang PHP merilis pembaruan keamanan pada 21 Oktober 2026. Sehari kemudian, Komisaris Cyber Security Agency of Singapore (CSA), Gwenda Fong, mendesak organisasi agar segera memeriksa dan memperbarui sistem mereka. 5
6
Inti yang perlu diketahui
- Celahnya berada di runtime PHP. Risikonya tidak terbatas pada satu platform situs atau sistem pengelolaan konten.
5
24
- Eksekusi kode tanpa autentikasi dapat berdampak serius. Jika serangan berhasil, penyerang dapat mengambil alih server web, mencuri data, atau mengganggu layanan.
- Rentan bukan berarti sudah disusupi. Organisasi tetap perlu memasang pembaruan dan, secara terpisah, memeriksa apakah sistem mereka pernah diakses. Panduan CSA mencakup cara mengidentifikasi instalasi PHP yang rentan dan memantau kemungkinan eksploitasi.
Apa yang terjadi pada dua celah PHP2Shell?
Kedua kerentanan berkaitan dengan cara PHP mengelola memori dan status permintaan. Uraian teknis menyebut CVE-2026-109618 sebagai masalah penanganan kondisi kehabisan memori yang dapat membuat status permintaan menjadi tidak valid. CVE-2026-109619 berkaitan dengan keadaan ketika data global milik suatu permintaan masih digunakan setelah memorinya dibebaskan. Kesalahan tersebut dapat membuka jalur menuju eksekusi kode jarak jauh. 1
Risiko praktisnya: layanan PHP yang rentan dapat menerima permintaan berbahaya tanpa mengharuskan penyerang memiliki akun yang sah. Jika eksploitasi berhasil, kode berjalan dalam konteks layanan yang terdampak; dampak akhirnya bergantung pada hak akses dan konfigurasi layanan tersebut. Peringatan di Singapura menyebut penyerang berpotensi mengambil alih server web, mencuri data, atau mengganggu layanan. 11
24
Mengapa CSA mendesak organisasi bertindak cepat?
PHP digunakan oleh banyak situs dan layanan online, termasuk situs yang dibangun dengan WordPress, Drupal, dan Joomla. Karena itu, organisasi perlu memeriksa runtime PHP yang menjalankan layanan mereka—memperbarui platform situs saja belum tentu memperbarui PHP yang berjalan di server. 9
24
Waktu penerbitan peringatan juga penting: pembaruan PHP dirilis pada 21 Oktober, lalu Fong menyerukan tindakan segera pada 22 Oktober. CSA memperingatkan bahwa sebagian organisasi, khususnya usaha kecil, mungkin tidak menyadari sistem mereka terdampak. Namun, peringatan tentang kemungkinan paparan bukan bukti bahwa semua organisasi yang rentan telah disusupi. 6
9
CSA juga menyatakan bekerja sama dengan lembaga pemerintah, pemilik Infrastruktur Informasi Kritis, perusahaan besar, dan mitra industri untuk mempercepat pemasangan pembaruan. Organisasi yang lebih kecil dijangkau melalui asosiasi bisnis, penyedia layanan keamanan siber, dan mitra teknologi. 27
Langkah yang sebaiknya dilakukan organisasi
- Inventarisasi semua instalasi PHP. Periksa runtime PHP yang melayani situs, aplikasi, dan layanan online—termasuk sistem yang dikelola pengembang web atau penyedia hosting. Peringatan CSA memuat panduan untuk mengenali instalasi PHP yang rentan.
- Dahulukan sistem yang terhubung ke internet. Pasang pembaruan keamanan yang sesuai dengan cabang PHP dan lingkungan hosting. Minta konfirmasi dari vendor atau penyedia layanan bahwa PHP yang benar-benar berjalan sudah diperbarui, bukan hanya perangkat lunak situsnya. Pembaruan PHP dirilis pada 21 Oktober.
6
- Periksa kemungkinan eksploitasi. Setelah pembaruan dipasang, tinjau catatan keamanan yang tersedia dan ikuti panduan CSA untuk memantau tanda-tanda penyusupan. Memasang pembaruan mengurangi paparan berikutnya, tetapi tidak membuktikan apakah penyerang sempat mengakses sistem sebelumnya.
- Minta bantuan jika statusnya belum jelas. Hubungi tim TI, pengembang situs, atau penyedia hosting untuk memastikan versi PHP yang berjalan, status pembaruan, dan ada tidaknya indikasi kompromi. Organisasi kecil yang mengandalkan penyedia eksternal mungkin memerlukan bantuan mereka untuk menemukan sistem yang tidak dikelola langsung.
27
- Ikuti panduan teknis CSA. Peringatan SingCERT berjudul “Critical Vulnerabilities in PHP (PHP2Shell)” menyediakan panduan tambahan bagi pemilik situs, penyedia layanan, administrator sistem, dan tim keamanan.
Prioritas awalnya adalah mengetahui layanan PHP mana yang terpapar dan memasang perbaikan yang sesuai. Jika sebuah sistem sempat rentan sebelum diperbarui, pemeriksaan kemungkinan penyusupan tetap harus dilakukan sebagai langkah tersendiri—pembaruan saja tidak menjawab apakah sistem pernah dibobol. 5
Studio Global AI
Lanjutkan penelitian Anda
Halaman ini berisi jawaban yang didukung sumber yang dapat Anda lanjutkan di dalam Studio Global.
Orang-orang juga bertanya
Apa jawaban singkat untuk "PHP2Shell: Dua Celah Kritis PHP yang Perlu Segera Ditangani"?
PHP2Shell adalah sebutan untuk CVE 2026 109618 dan CVE 2026 109619, dua celah pada runtime PHP yang dapat memungkinkan penyerang menjalankan kode di server tanpa login.
Apa poin penting yang harus divalidasi terlebih dahulu?
PHP2Shell adalah sebutan untuk CVE 2026 109618 dan CVE 2026 109619, dua celah pada runtime PHP yang dapat memungkinkan penyerang menjalankan kode di server tanpa login. PHP banyak digunakan oleh situs dan layanan online, termasuk yang memakai WordPress, Drupal, dan Joomla.
Apa yang harus saya lakukan selanjutnya dalam latihan?
Pembaruan keamanan dirilis pada 21 Oktober 2026. Sehari kemudian, Komisaris Cyber Security Agency of Singapore (CSA), Gwenda Fong, mendesak organisasi untuk segera bertindak.
Sumber