PHP2Shell Dorong Pengelola Server Segera Perbarui PHP

Pengelola server web perlu segera menangani celah keamanan PHP2Shell yang berpotensi memberikan kendali penuh kepada peretas. Dilansir dari Detik iNET, pembaruan ke versi PHP yang masih didukung menjadi langkah yang disarankan untuk mengurangi risiko eksploitasi. Ancaman tersebut menjadi perhatian karena banyak server web di Indonesia diperkirakan masih menggunakan PHP versi lama.

Selain persoalan teknis, biaya penggantian perangkat dan penyesuaian aplikasi menjadi hambatan bagi pengelola yang ingin melakukan migrasi. Alfons Tanujaya, Pakar Keamanan Siber Vaksincom, menjelaskan bahwa ketersediaan pembaruan keamanan pada versi PHP tertentu perlu menjadi perhatian. Versi yang disebutkan memperoleh pembaruan adalah 8.2.35, 8.2.36 dan 8.5.12, sedangkan versi 8.1 ke bawah sudah tidak didukung.

"Masalah yang lebih besar kemungkinan besar adalah PHP yang banyak dipakai di server web Indonesia kemungkinan besar banyak yang jadul. Dan sekarang versi yang ada update-nya hanya versi 8.2.35, 8.2.36 dan 8.5.12 dan versi 8.1 ke bawah sudah tidak di dukung," ujar Alfons Tanujaya.

Kondisi tersebut membuat pengelola server perlu mempertimbangkan langkah penanganan yang sesuai dengan sistem yang digunakan. Patch keamanan menjadi salah satu pilihan apabila pembaruan untuk versi lama tersedia, tetapi penggunaan versi yang sudah tidak didukung tetap menjadi persoalan. Bagi pengguna layanan shared hosting, Alfons menyarankan agar pengelola situs segera menghubungi penyedia hosting. Permintaan pembaruan atau penerapan patch perlu disampaikan supaya server yang digunakan mendapatkan penanganan keamanan yang diperlukan.

Apabila server masih menjalankan PHP lama dan belum memungkinkan untuk segera beralih ke versi baru, pembatasan akses dapat menjadi langkah sementara. Pilihan yang disebutkan mencakup penggunaan VPN, penerapan daftar alamat IP yang diizinkan, atau menonaktifkan akses untuk sementara waktu. Alfons juga mengingatkan pentingnya memeriksa catatan aktivitas server. Menurut keterangannya, log setelah tanggal 17 Oktober 2026 patut diperhatikan karena dapat berkaitan dengan kemungkinan aktivitas eksploitasi celah keamanan PHP tersebut.

"Batasi aksesnya dengan VPN atau whitelist IP atau matikan sementara. Lebih baik tidak bisa diakses daripada diambilalih. Perhatikan log setelah tanggal 17 Oktober 2026, itu kemungkinan akses eksploitasi celah PHP ini," tegasnya.

Pemeriksaan log dapat membantu pengelola meninjau aktivitas yang terjadi pada server setelah tanggal tersebut. Sementara itu, pembatasan akses ditujukan untuk mengurangi kesempatan pihak tidak berwenang memanfaatkan sistem yang belum mendapatkan pembaruan.

Biaya menjadi hambatan migrasi PHP

Dari sisi teknis, perpindahan ke server dengan PHP yang lebih baru dinilai tidak seharusnya menimbulkan kendala besar bagi tenaga teknologi informasi. Meski begitu, proses migrasi tetap memerlukan waktu, terutama apabila aplikasi yang digunakan masih bergantung pada lingkungan lama.

Pengeluaran yang dibutuhkan menjadi persoalan tersendiri. Pengelola mungkin harus membeli atau mengganti perangkat sekaligus menyesuaikan aplikasi lama agar dapat berjalan pada versi PHP yang lebih baru. "Kendala utama ya, biaya.

Kan harus beli atau ganti perangkat, tambahannya harus migrasi aplikasi jadul di server yang harus ikut dibenahi seiring peningkatan versi PHP," kata Alfons. Karena itu, penanganan PHP2Shell tidak hanya berkaitan dengan pemasangan pembaruan keamanan. Pengelola juga perlu mempertimbangkan kesiapan perangkat dan kompatibilitas aplikasi agar perpindahan versi dapat dilakukan dengan tepat.

Risiko eksploitasi PHP2Shell

PHP2Shell mencuat setelah peneliti keamanan siber menemukan dua celah kritis dengan bantuan model kecerdasan buatan milik OpenAI dan Alphabet melalui Wiz. Temuan tersebut memicu perhatian terhadap server yang masih menjalankan kode PHP versi lama.

Celah ini memungkinkan penyerang mengeksekusi perintah berbahaya dari jarak jauh pada server yang rentan. Dampaknya, sistem dapat diambil alih sepenuhnya tanpa memerlukan kata sandi ataupun hak akses akun resmi.

Risiko pengambilalihan tersebut menjadikan pembaruan versi, pembatasan akses sementara, serta pemeriksaan log sebagai bagian penting dari upaya penanganan. Server yang belum dapat dimigrasikan perlu mendapatkan perlindungan tambahan sambil mempersiapkan perpindahan ke versi PHP yang masih didukung.