HARIANNUSA.COM, JAKARTA – Pengelola website dan perusahaan yang mengandalkan aplikasi berbasis PHP diminta meningkatkan kewaspadaan terhadap ancaman keamanan siber yang dikenal sebagai PHP2Shell. Kerentanan ini berpotensi membuka jalan bagi pihak tidak berwenang untuk menjalankan perintah pada server apabila sistem terdampak tidak segera diamankan.
Peringatan mengenai PHP2Shell disampaikan melalui advisori Computer Security Incident Response Team (CSIRT) Kementerian Komunikasi dan Digital (Komdigi) pada 22 Oktober 2026. Dua identifikasi kerentanan yang menjadi perhatian adalah CVE-2026-109618 dan CVE-2026-109619.
Perbarui PHP dan Periksa Keamanan Server
Pengelola sistem perlu mengecek versi PHP yang digunakan serta menerapkan pembaruan keamanan sesuai cabang perangkat lunaknya. Versi perbaikan yang disebut dalam advisori meliputi PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.
Pembaruan penting dilakukan karena PHP digunakan oleh banyak situs dan aplikasi digital. Namun, pembaruan saja tidak cukup apabila server sebelumnya sudah mengalami penyusupan. Administrator juga perlu meninjau log, memeriksa aktivitas mencurigakan, membatasi akses yang tidak diperlukan, dan memastikan cadangan data tersedia.
Risiko bagi Operasional Perusahaan
Kerentanan yang memungkinkan eksekusi kode jarak jauh dapat menimbulkan risiko serius, mulai dari gangguan layanan hingga potensi akses terhadap data perusahaan. Dampak sebenarnya bergantung pada konfigurasi dan kondisi sistem yang digunakan.
Direktur PT Nusa Network Prakarsa, Edward, menyoroti pentingnya pembaruan keamanan dan pengawasan sistem secara berkala. Bagi pelaku usaha, perlindungan infrastruktur digital perlu menjadi bagian dari tata kelola operasional, bukan sekadar tindakan setelah terjadi insiden.
Perusahaan disarankan menginventarisasi aplikasi berbasis PHP, memastikan pembaruan diterapkan dengan benar, serta menyiapkan prosedur penanganan insiden. Langkah pencegahan yang konsisten dapat membantu mengurangi risiko gangguan layanan dan kerugian bisnis.
Rujukan: Advisori CSIRT Komdigi tentang PHP2Shell.
