PHP2Shell Jadi Alarm Keamanan, Pengelola Website Perlu Segera Bergerak

Prime Headline – PHP2Shell menjadi perhatian karena mengancam teknologi yang menopang banyak website. Bagi pengelola situs, temuan ini mengingatkan bahwa halaman yang tampil normal belum tentu menunjukkan kondisi server yang aman. Kerentanan pada mesin inti PHP dapat membuka jalan bagi serangan, meskipun aplikasi di atasnya tidak memiliki kelemahan serupa. Karena itu, pemeriksaan perlu menjangkau sistem di balik layar, bukan hanya tampilan dan fitur website.

Dua Kerentanan dengan Tingkat Keparahan Kritis

Nama PHP2Shell merujuk pada dua kerentanan, yaitu CVE-2026-109618 dan CVE-2026-109619. Ketenagakerjaan-CSIRT menjelaskan bahwa keduanya memiliki tingkat keparahan kritis dengan skor CVSS 9,2 dari 10. Celah ini berkaitan dengan pengelolaan memori PHP. Dalam kondisi tertentu, penyerang dapat menjalankan kode dari jarak jauh tanpa login. Oleh sebab itu, pengelola perlu memprioritaskan penanganannya berdasarkan kondisi server masing-masing.

Mengapa Pemilik WordPress Perlu Ikut Memeriksa?

PHP menjadi fondasi berbagai platform, termasuk WordPress, Joomla, Drupal, dan MediaWiki. Akibatnya, persoalan pada mesin PHP dapat menjangkau beragam jenis website. Pemilik blog maupun situs bisnis perlu memahami hubungan ini. Memperbarui aplikasi tetap penting, tetapi lapisan server juga membutuhkan perhatian. Ibarat merawat rumah, memperbaiki bagian yang terlihat saja belum cukup ketika fondasinya menyimpan masalah.

Risiko Melampaui Website yang Sulit Diakses

Dampak serangan dapat mencakup pencurian informasi sensitif, perubahan isi situs, hingga pengambilalihan server yang terdampak. Selain itu, kebocoran memori berpotensi mengekspos kata sandi, token autentikasi, dan kunci API. Bagi pengelola, risikonya menyangkut operasional sekaligus kepercayaan pengunjung. Karena itu, respons keamanan sebaiknya dimulai dari pemeriksaan sistem, tanpa menunggu gangguan muncul pada halaman website.

Bantuan AI Mempercepat Penelitian Keamanan

Menurut Wiz Research, kelemahan yang mendasari temuan ini telah berada dalam kode PHP selama lebih dari satu dekade. Namun, pembuktian eksploitasi membutuhkan pengujian yang rumit. Teknologi kecerdasan buatan membantu peneliti mempercepat proses tersebut. Perkembangan ini memberi pelajaran penting: kerumitan teknis tidak selalu menjadi penghalang yang bertahan lama. Dengan demikian, pengelola perlu menjaga kebiasaan memperbarui sistem secara teratur.

Pembaruan PHP2Shell Sudah Tersedia

Versi perbaikan yang tercantum dalam panduan Ketenagakerjaan-CSIRT mencakup PHP 8.2.35, 8.3.36, 8.4.27, dan 8.5.12. Pengelola perlu mengikuti cabang PHP yang digunakan atau paket perbaikan resmi penyedia sistem. Sementara itu, tim PHP menyatakan bahwa PHP 8.5.12 merupakan rilis keamanan. Pengguna cabang 8.5 juga mendapat anjuran untuk memperbarui instalasinya ke versi tersebut.

Mulai dari Pemeriksaan Layanan Hosting

Bagi pemilik website yang memakai hosting, langkah praktis pertama adalah menghubungi penyedia layanan. Minta konfirmasi versi PHP aktif dan status pemasangan perbaikannya. Selanjutnya, koordinasikan pembaruan dengan pengelola teknis agar aplikasi tetap berjalan baik. Pendekatan ini mengikuti rekomendasi utama Ketenagakerjaan-CSIRT, yaitu memperbarui PHP atau memasang perbaikan dari vendor. Catat hasil pemeriksaan agar setiap website memiliki status penanganan yang jelas.

Jadikan Perawatan Server sebagai Rutinitas

Setelah menangani PHP2Shell, pengelola sebaiknya menjadwalkan pemeriksaan versi perangkat lunak, pencadangan, dan pemantauan aktivitas server. Sebagai langkah pendukung, Ketenagakerjaan-CSIRT juga menyarankan pengaturan fitur pelacakan unggahan sesi serta pembatasan ukuran permintaan. Tim teknis perlu menyesuaikan penerapannya dengan kebutuhan aplikasi. Pada akhirnya, perawatan rutin membantu pengelola mengambil keputusan lebih cepat ketika peringatan keamanan berikutnya muncul.