PHP2Shell Ungkap Celah Kritis yang Ancam Server PHP

Kerentanan PHP2Shell menjadi ancaman serius bagi server yang menjalankan bahasa pemrograman PHP karena membuka peluang pengambilalihan sistem dari jarak jauh tanpa memerlukan akun pengguna. Dilansir dari Detik iNET, temuan ini menyoroti risiko keamanan pada komponen inti PHP yang disebut telah menyimpan celah selama lebih dari 10 tahun. Ancaman tersebut menjadi perhatian karena PHP digunakan untuk mendukung berbagai layanan internet dan intranet.

Jika celah pada server berhasil dimanfaatkan, dampaknya tidak hanya menyasar situs web yang terlihat oleh publik, tetapi juga berpotensi menjalar ke sistem internal yang terhubung dalam jaringan organisasi. PHP2Shell merujuk pada rangkaian kerentanan yang dapat dimanfaatkan untuk memperoleh kendali atas server. Tingkat keparahannya disebut mencapai 9,2 dari 10, sehingga termasuk kategori kritis dan membutuhkan penanganan serius dari pengelola sistem.

Dalam informasi yang dimuat sumber, kerentanan tersebut diidentifikasi dengan nomor CVE-2026-109618 dan CVE-2026-109619. Eksploitasi yang berhasil dapat memungkinkan pelaku menjalankan perintah dari jarak jauh atau Remote Code Execution (RCE), bahkan tanpa lebih dahulu masuk menggunakan nama pengguna dan kata sandi.

Penemuan ini juga disorot karena melibatkan model kecerdasan buatan tingkat lanjut atau Frontier AI. Teknologi tersebut dilaporkan berhasil mengidentifikasi celah yang telah bertahan selama lebih dari satu dekade dan dinilai sulit ditemukan melalui pemeriksaan manusia karena kompleksitas serta waktu analisis yang dibutuhkan.

Dua celah yang membuka jalan bagi peretas

Rangkaian PHP2Shell melibatkan dua kerentanan dengan fungsi berbeda. Celah pertama berkaitan dengan manipulasi memori, sedangkan celah kedua memungkinkan pelaksanaan perintah dari jarak jauh setelah pertahanan sistem berhasil ditembus.

CVE-2026-109618

Kerentanan pertama berhubungan dengan manipulasi memori. Penyerang dapat mengirimkan permintaan khusus yang melampaui kapasitas penampungan memori server, sehingga mekanisme perlindungan sistem terganggu dan membuka peluang penyisipan kode asing.

CVE-2026-109619

Celah kedua memungkinkan penyerang menjalankan perintah dari jarak jauh dengan tingkat akses yang sangat tinggi. Apabila berhasil dieksploitasi, akses tersebut dapat digunakan untuk mengambil, mengubah, atau menghapus data yang tersimpan dalam basis data internal.

Risiko utamanya terletak pada kemungkinan serangan dilakukan tanpa kredensial pengguna. Pemicu kesalahan yang dikirim dari luar situs web disebut dapat menjadi jalan untuk menyerang sistem yang rentan, sehingga mekanisme autentikasi biasa belum tentu cukup untuk melindungi server dari eksploitasi tersebut.

Versi PHP yang rentan dan versi perbaikan

Menurut bahan yang dilansir Detik iNET, dampak PHP2Shell mencakup berbagai versi PHP. PHP 5.x, 7.x, 8.0, dan 8.1 versi awal disebut paling rentan karena telah berstatus End of Life, sehingga tidak lagi menerima pembaruan keamanan resmi secara rutin.

Pengelola server perlu memperhatikan perbedaan antara versi yang masih rentan dan versi yang telah diperbaiki. Daftar versi berikut mengikuti informasi yang tercantum dalam bahan sumber.

• PHP 8.2.34, 8.3.35, 8.4.26, dan 8.5.11 serta versi sebelumnya disebut rentan dan perlu diperbarui.
• PHP 8.2.35, 8.3.36, 8.4.27, dan 8.5.12 disebut sebagai versi yang telah menerima perbaikan.

Pemeriksaan versi menjadi bagian penting dalam penanganan risiko ini. Sistem yang masih menggunakan versi rentan perlu mendapat perhatian, terutama jika terhubung dengan layanan lain dalam jaringan internal.

Mengapa intranet ikut menghadapi risiko

Ancaman PHP2Shell tidak terbatas pada situs web yang dapat diakses masyarakat. Satu situs publik biasanya ditopang oleh sedikitnya 4 sistem internal yang saling berhubungan melalui jaringan intranet kantor, dan sebagian sistem tersebut dapat menjalankan PHP versi lama. Organisasi terkadang mempertahankan perangkat lunak lama karena sistem telah berjalan stabil. Pembaruan yang mengubah kompatibilitas berpotensi menyebabkan gangguan operasional, sehingga proses peningkatan versi dapat tertunda meskipun risiko keamanan terus berkembang.

Masalah muncul ketika satu server berhasil ditembus dan penyerang bergerak ke sistem lain. Pergerakan lintas jaringan atau lateral movement dapat memperluas dampak serangan dari satu mesin ke beberapa layanan internal yang saling terhubung. Situasi tersebut semakin berbahaya apabila serangan memiliki kemampuan menyebar secara otomatis seperti worm.

Setelah satu server terinfeksi, program berbahaya berpotensi memindai dan menyerang server PHP lain tanpa perlu intervensi manual, sehingga jangkauan serangan dapat meningkat dalam waktu singkat. Risiko juga dapat berasal dari dalam organisasi. Ancaman internal atau insider threat, termasuk perangkat karyawan yang terinfeksi malware dan tersambung ke intranet, dapat menjadi jalur lain bagi gangguan keamanan sistem.

Mengapa layanan terkadang harus dihentikan

Ketika informasi mengenai kerentanan dan cara mengeksploitasinya tersebar di internet, penyerang dapat menyusun skrip otomatis dalam hitungan menit. Sebaliknya, tim teknologi informasi mungkin membutuhkan waktu berminggu-minggu atau berbulan-bulan untuk memperbarui sistem lama yang memiliki masalah kompatibilitas.

Proses perbaikan bisa memerlukan penyesuaian atau penulisan ulang kode agar aplikasi tetap berfungsi setelah peningkatan PHP. Karena itu, penghentian sementara layanan atau takedown dapat menjadi pilihan untuk mengurangi paparan terhadap serangan selama proses penanganan berlangsung.

Keputusan tersebut membawa konsekuensi operasional, tetapi membiarkan sistem yang rentan tetap berjalan juga mengandung risiko besar. Apabila penyerang berhasil mengambil alih server, dampaknya dapat meluas ke data dan layanan lain yang bergantung pada sistem tersebut.