Dua kerentanan kritis pada PHP, CVE-2026-109618 dan CVE-2026-109619, menjadi perhatian bagi pengelola server dan website publik. Kerentanan ini berpotensi memungkinkan penyerang menjalankan perintah dari jarak jauh (Remote Code Execution/RCE) pada sistem yang rentan.
Apa risikonya?
Jika berhasil dieksploitasi, penyerang berpotensi mengakses data, memasang malware, mencuri kredensial, hingga menjadikan server sebagai pijakan untuk menyerang sistem lain. Dampak aktual bergantung pada versi PHP, konfigurasi, dan kondisi sistem.
Versi PHP yang perlu diperiksa?
Segera periksa versi PHP yang digunakan pada server dan aplikasi. Berikut versi perbaikan resmi untuk cabang PHP yang tercantum:
Cabang PHP Versi perbaikan
PHP 8.5.x | 8.5.12
PHP 8.4.x | 8.4.27
PHP 8.3.x | 8.3.36
PHP 8.2.x | 8.2.35
Versi yang lebih lama dari versi perbaikan pada cabang masing-masing perlu ditinjau dan diperbarui. PHP 8.1 dan versi yang lebih lama sudah tidak menerima pembaruan keamanan dari proyek PHP utama. Pengguna paket Linux atau layanan dukungan jangka panjang perlu memeriksa apakah vendor telah menyediakan backport perbaikan. Jika tidak, rencanakan migrasi ke versi yang masih didukung. https://www.php.net/
Apa yang harus dilakukan?
Apa risikonya?
Jika berhasil dieksploitasi, penyerang berpotensi mengakses data, memasang malware, mencuri kredensial, hingga menjadikan server sebagai pijakan untuk menyerang sistem lain. Dampak aktual bergantung pada versi PHP, konfigurasi, dan kondisi sistem.
Versi PHP yang perlu diperiksa?
Segera periksa versi PHP yang digunakan pada server dan aplikasi. Berikut versi perbaikan resmi untuk cabang PHP yang tercantum:
Cabang PHP Versi perbaikan
PHP 8.5.x | 8.5.12
PHP 8.4.x | 8.4.27
PHP 8.3.x | 8.3.36
PHP 8.2.x | 8.2.35
Versi yang lebih lama dari versi perbaikan pada cabang masing-masing perlu ditinjau dan diperbarui. PHP 8.1 dan versi yang lebih lama sudah tidak menerima pembaruan keamanan dari proyek PHP utama. Pengguna paket Linux atau layanan dukungan jangka panjang perlu memeriksa apakah vendor telah menyediakan backport perbaikan. Jika tidak, rencanakan migrasi ke versi yang masih didukung. https://www.php.net/
Apa yang harus dilakukan?
- Periksa seluruh server dan aplikasi yang menggunakan PHP.
- Verifikasi versi PHP dan terapkan pembaruan keamanan yang sesuai.
- Tinjau log firewall, WAF, web server, dan endpoint untuk mencari aktivitas mencurigakan.
- Pastikan kontrol akses, segmentasi jaringan, serta proteksi server tetap diterapkan.
Pengelola sistem disarankan segera memeriksa lingkungan masing-masing dan mengikuti panduan resmi dari PHP.net serta Tenable.
Penting: Firewall dan WAF dapat membantu mengurangi risiko, tetapi tidak menggantikan pembaruan keamanan. Jika ditemukan indikasi kompromi, lakukan investigasi lebih lanjut sebelum menyimpulkan bahwa sistem telah berhasil disusupi.