Kementerian Komunikasi dan Digital (Komdigi) memperingatkan pengelola sistem digital terhadap ancaman PHP2Shell, dua kerentanan keamanan kritis yang memungkinkan peretas menjalankan kode dari jarak jauh tanpa perlu login ke sistem yang terdampak. Peringatan tersebut disampaikan melalui tim Computer Security Incident Response Team (CSIRT) Komdigi pada 22 Oktober 2026, seperti dilaporkan detikcom.
Detail Kerentanan dan Risiko Serangan
Dua celah keamanan itu tercatat dengan kode CVE-2026-109618 dan CVE-2026-109619, yang masing-masing memiliki skor keparahan 9,2 atau masuk kategori critical berdasarkan CVSS versi 4.0. Kerentanan ini menjadi perhatian karena berada pada PHP, bahasa pemrograman yang banyak digunakan untuk membangun situs web dan aplikasi berbasis web. Apabila berhasil dieksploitasi, celah tersebut dapat membuka jalan bagi penyerang untuk mengeksekusi kode pada server yang rentan.
Dalam penjelasannya, CSIRT Komdigi menyebut tim pengembang PHP telah merilis pembaruan keamanan pada 21 Oktober 2026 untuk memperbaiki kedua kerentanan tersebut. Pengelola sistem diminta segera memasang pembaruan yang sesuai guna mengurangi risiko eksploitasi. PHP2Shell merujuk pada dua kerentanan yang berkaitan dengan pengelolaan memori internal PHP, yang keduanya berpotensi berujung pada eksekusi kode dari jarak jauh atau remote code execution (RCE).
Celah pertama, CVE-2026-109618, berkaitan dengan kondisi out-of-memory ketika PHP memproses permintaan HTTP yang dirancang secara khusus, yang dapat dimanfaatkan untuk menjalankan kode penyerang. Sementara itu, CVE-2026-109619 berkaitan dengan penggunaan referensi memori yang sudah tidak valid atau use-after-free, sehingga membuka peluang manipulasi alur eksekusi.
Risikonya tidak terbatas pada satu jenis aplikasi. Tim peneliti keamanan Wiz melaporkan demonstrasi eksploitasi tanpa autentikasi pada WordPress, Drupal, dan Joomla yang berjalan menggunakan PHP terdampak. Kerentanan PHP2Shell dapat berdampak pada instalasi PHP yang melayani permintaan web, termasuk PHP-FPM, Apache dengan mod_php, php-cgi, FrankenPHP, dan LiteSpeed.
Langkah Mitigasi dan Pembaruan
Server yang terhubung langsung ke internet menjadi prioritas penanganan karena dapat menerima permintaan dari pihak luar, dengan potensi dampak mencakup pengambilalihan sistem, pencurian informasi sensitif, hingga perubahan atau penghapusan data. Status rentan menunjukkan adanya celah yang dapat dimanfaatkan, sedangkan keberhasilan serangan bergantung pada versi, konfigurasi, dan jalur pemrosesan yang tersedia.
Untuk mengantisipasi eksploitasi PHP2Shell, Komdigi meminta pengelola sistem perlu mengidentifikasi versi PHP yang digunakan dan memasang pembaruan keamanan. Versi perbaikan yang disebut dalam advisori keamanan PHP adalah PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, dan PHP 8.2.35.
Bagi instansi yang belum dapat melakukan pembaruan segera, Komdigi menyarankan penonaktifan sementara sistem atau aplikasi yang terdampak sampai langkah mitigasi memadai diterapkan.
Sumber: Inet - Detikcom
