Komdigi Peringatkan Ancaman Kritis PHP2Shell pada Server PHP

Dua celah keamanan kritis pada PHP berpotensi membuka akses bagi peretas untuk menjalankan kode dari jarak jauh tanpa perlu masuk ke sistem terlebih dahulu. Kementerian Komunikasi dan Digital (Komdigi) mengingatkan pengelola sistem digital agar segera menangani ancaman PHP2Shell tersebut, dilansir dari Detik iNET. Peringatan ini disampaikan melalui tim Computer Security Incident Response Team (CSIRT) Komdigi pada 22 Oktober 2026.

Kedua kerentanan memiliki tingkat keparahan 9,2 berdasarkan CVSS versi 4.0, sehingga masuk dalam kategori critical. Identifikasi ancaman tersebut tercatat dalam dua nomor kerentanan, yakni CVE-2026-109618 dan CVE-2026-109619. Keduanya berkaitan dengan pengelolaan memori internal PHP dan dapat berujung pada eksekusi kode jarak jauh atau remote code execution (RCE).

PHP banyak digunakan untuk membangun situs web dan aplikasi berbasis web. Karena itu, kerusakan pada mekanisme internal bahasa pemrograman ini dapat menimbulkan risiko bagi server yang menjalankan versi terdampak, terlepas dari jenis aplikasi yang dioperasikan.

Kerentanan pertama, CVE-2026-109618, muncul dalam kondisi out-of-memory saat PHP menangani permintaan HTTP yang sengaja dirancang untuk memicu masalah. Gangguan tersebut dapat merusak pengelolaan memori dan, dalam keadaan tertentu, memungkinkan penyerang menjalankan kode. Sementara itu, CVE-2026-109619 berhubungan dengan kondisi use-after-free, yaitu ketika proses menggunakan referensi memori yang sudah tidak valid. Kesalahan ini memungkinkan PHP mengakses area memori yang semestinya telah dibebaskan dan berpotensi membuka kesempatan untuk memanipulasi alur eksekusi.

Walaupun penyebab teknisnya berbeda, kedua celah tersebut memiliki konsekuensi yang serupa. Penyerang yang berhasil mengeksploitasinya dapat memperoleh kemampuan menjalankan kode pada sistem yang rentan tanpa harus melewati proses autentikasi.

Aplikasi dan layanan yang berpotensi terdampak

Tim peneliti keamanan Wiz melaporkan demonstrasi eksploitasi tanpa autentikasi pada WordPress, Drupal, dan Joomla yang beroperasi menggunakan PHP terdampak. Temuan tersebut menunjukkan bahwa sumber masalah berada pada mesin PHP, bukan hanya pada kesalahan pemrograman di aplikasi tertentu. Ancaman ini dapat berkaitan dengan berbagai lingkungan layanan PHP, termasuk PHP-FPM, Apache dengan mod_php, php-cgi, FrankenPHP, dan LiteSpeed.

Pengelola sistem perlu memperhatikan versi PHP serta mekanisme pemrosesan permintaan yang digunakan pada infrastrukturnya. Server yang terhubung langsung ke internet menjadi salah satu prioritas pemeriksaan karena dapat menerima permintaan dari jaringan eksternal. Jika eksploitasi berhasil, dampaknya berpotensi meliputi pengambilalihan sistem, pencurian informasi sensitif, serta perubahan atau penghapusan data.

Meski demikian, keberadaan kerentanan tidak otomatis berarti sebuah situs telah diretas. Tingkat risiko aktual bergantung pada versi PHP yang digunakan, konfigurasi server, dan jalur pemrosesan yang tersedia untuk dieksploitasi.

Pembaruan keamanan menjadi langkah utama

Tim pengembang PHP telah menerbitkan pembaruan untuk memperbaiki kedua celah tersebut pada 21 Oktober 2026. Informasi ini disampaikan dalam penjelasan CSIRT Komdigi, yang meminta pengelola sistem segera memasang pembaruan keamanan yang sesuai dengan lingkungan masing-masing.

Pemeriksaan awal perlu dilakukan dengan mengidentifikasi versi PHP yang berjalan pada server dan memastikan apakah versi tersebut terdampak. Setelah itu, pengelola dapat menerapkan rilis perbaikan yang sesuai untuk menutup celah keamanan.

Pengguna PHP yang memperoleh perangkat lunak melalui distribusi Linux atau penyedia hosting juga perlu memeriksa advisori keamanan dari vendor masing-masing. Perbaikan terkadang diterapkan melalui mekanisme backport, sehingga nomor versi dasar yang terlihat tidak selalu berubah meskipun pembaruan keamanan telah diberikan.

Mitigasi bagi sistem yang belum diperbarui

Jika pembaruan belum dapat diterapkan dalam waktu dekat, Komdigi menyarankan agar sistem atau aplikasi yang terdampak dinonaktifkan sementara sampai langkah mitigasi yang memadai tersedia. Pendekatan ini ditujukan untuk mengurangi peluang eksploitasi selama kerentanan belum ditangani.

Selain menangani versi perangkat lunak, pengelola sistem diminta memperkuat pencatatan log dan pemantauan jaringan. Kedua upaya tersebut dapat membantu mendeteksi aktivitas yang tidak biasa ketika server menghadapi potensi serangan.

Penanganan PHP2Shell perlu mencakup identifikasi versi, pemasangan pembaruan yang tepat, dan pengawasan terhadap aktivitas sistem. Prioritas diberikan kepada server yang dapat diakses dari internet, terutama apabila masih menggunakan komponen PHP yang rentan.