Dentmas.id – Badan Siber dan Sandi Negara (BSSN) baru aja ngeluarin peringatan super darurat buat seluruh pemilik dan pengelola situs web di Indonesia terkait kemunculan dua celah keamanan paling kritis yang dijuluki sebagai “PHP2Shell”. Celah keamanan beracun ini bener-bener membawa ancaman nyata karena peretas bisa langsung mengambil alih kendali sistem web kamu tanpa ampun kalau kamu nggak segera bergerak mengambil langkah proteksi hari ini juga.
Padahal, PHP itu sendiri merupakan mesin utama dari pemrograman sisi server yang selama ini menggerakkan dan menjalankan jutaan situs web dinamis di seluruh penjuru dunia. Tanpa keberadaan mesin PHP yang bekerja responsif di balik layar server, sebuah situs web tentu nggak bakal pernah bisa mengolah data pengunjung maupun menyajikan tampilan konten interaktif yang kamu nikmati setiap hari.
Malahan, teknologi pemrograman ini juga menjadi fondasi paling krusial buat menyokong berdirinya berbagai sistem pengelolaan konten populer kelas dunia, sebut aja seperti WordPress, Drupal, Joomla, hingga MediaWiki yang mengotaki situs raksasa Wikipedia. Akibatnya, kalau sampai fondasi utama PHP ini jebol diserang peretas, maka jutaan situs web besar yang menggantungkan hidupnya pada platform tersebut otomatis bakal ikut runtuh seketika.
Melalui unggahan resmi di akun X milik mereka yaitu @BSSN_RI, lembaga pengawas keamanan siber nasional ini langsung mendesak para pemilik website agar tanpa tunda segera mengambil tindakan pengamanan ekstra ketat. Langkah taktis ini wajib banget kamu lakukan secepat mungkin demi memangkas dan meminimalkan risiko kehancuran akibat gempuran serangan siber yang kian membabi buta.
Ancaman Celah Kritis yang Bisa Ambil Alih Server Tanpa Password
Alasan utama BSSN meniupkan peluit bahaya ini adalah karena dua celah keamanan kritis tersebut, yang tercatat resmi dengan kode CVE-2026-109618 dan CVE-2026-109619, menyimpan potensi raksasa buat dimanfaatkan penyerang jahat. Lewat pintu masuk ini, peretas sanggup mengeksekusi dan menjalankan kode berbahaya dari jarak jauh atau yang populer di kalangan ahli siber dengan sebutan remote code execution.
Nah, dalam rilis laporan peringatan keamanan terbarunya pada Kamis (22/10/2026), BSSN membeberkan fakta yang sangat mengerikan bahwa penyerang sama sekali nggak membutuhkan akses masuk ataupun melewati proses verifikasi akun terlebih dahulu buat meretas target. Artinya, peretas dari mana aja bisa langsung membobol server kamu dalam hitungan detik tanpa perlu repot-repot mencuri kata sandi milik administrator.
Dampaknya jelas sangat fatal, sebab eksploitasi celah PHP2Shell ini sanggup memicu gangguan layanan secara total sampai berujung pada pengambilalihan seluruh sistem server yang terdampak. Bahkan, peretas yang berhasil merangsek masuk bisa dengan sangat leluasa mengintip data rahasia, mengubah isi basis data penting, atau malah menghapus seluruh dokumen berharga milik kamu tanpa menyisakan jejak.
Selain itu, rincian data terbaru dari W3Techs menunjukkan fakta bahwa PHP saat ini masih mendominasi sekitar 70 persen dari seluruh situs web yang teknologi pemrograman sisi server-nya berhasil teridentifikasi di internet, yang jumlah totalnya diperkirakan mencapai jutaan situs. Dominasi raksasa ini makin menegaskan betapa krusialnya posisi PHP dalam menjaga stabilitas dan keselamatan ekosistem dunia maya.
Maka dari itu, dengan jangkauan penggunaan yang sedemikian luas, keberadaan celah PHP2Shell ini berubah menjadi ancaman raksasa yang siap menggulung jutaan website yang masih nekat mengoperasikan PHP versi rentan. Pengelola situs web yang meremehkan peringatan ini pada akhirnya cuma bakal menyerahkan server mereka menjadi mangsa empuk bagi para penjahat siber.
Mengapa PHP2Shell Begitu Mematikan Bagi Memori Server?
Berdasarkan hasil analisis mendalam dari tim pakar BSSN, kedua celah PHP2Shell yang sangat berbahaya ini bersumber langsung dari kesalahan fatal sistem PHP pas mengelola alokasi memori server. Kerusakan pada tata kelola memori itulah yang pada akhirnya membuka celah lebar bagi penyerang buat merusak pertahanan sistem secara keseluruhan.
Celah pertama, yaitu CVE-2026-109618, dapat muncul secara mendadak pas PHP mengalami kesalahan fatal pas menangani kondisi kehabisan memori. Penyerang yang lihai bisa memicu eror mematikan ini cuma dengan cara membanjiri server memakai permintaan HTTP yang sudah dirancang khusus, sehingga memicu kerusakan memori secara masif pada server sasaran.
Sementara itu, celah fatal kedua dengan kode CVE-2026-109619 terjadi pas PHP masih nekat mengakses lokasi memori yang sebenarnya sudah dibebaskan dari sistem. Kondisi memori yang kacau balau ini secara otomatis memicu kerusakan memori tingkat tinggi sekaligus membuka karpet merah bagi peretas buat melancarkan serangan pengambilalihan server yang terdampak.
BSSN pun merinci secara mendetail sejumlah versi PHP yang saat ini berada di zona merah dan sangat rawan menjadi sasaran empuk serangan: • PHP 8.5 • PHP 8.4 • PHP 8.3 • PHP 8.2 Faktanya, PHP 8.1 beserta versi-versi yang lebih tua juga masuk dalam daftar yang sangat rentan, terlebih lagi rilis lama tersebut sudah menyandang status end-of-life alias nggak lagi memperoleh dukungan perbaikan keamanan resmi dari pihak pengembang.
Langkah Penyelamatan Darurat: Segera Update Versi PHP Kamu!
Oleh sebab itu, guna mematikan pergerakan serangan PHP2Shell tersebut, BSSN sangat mendesak para pemilik website agar segera memperbarui versi PHP mereka ke rilis terbaru yang sudah dibekali tambalan keamanan resmi. Kamu nggak boleh menunda tindakan penting ini sedikit pun kalau nggak ingin situs web utama kamu berujung jadi korban peretasan berikutnya.
Adapun daftar rilis aman yang diperintahkan oleh BSSN buat segera kamu pasang pada sistem server adalah sebagai berikut: • PHP 8.5.12 • PHP 8.4.27 • PHP 8.3.36 • PHP 8.2.35
Lagipula, BSSN juga mengingatkan bahwa kamu wajib menerapkan pembaruan keamanan ini secara menyeluruh ke seluruh lingkungan PHP yang dipakai oleh layanan web kamu, termasuk pada PHP-FPM, Apache mod_php, hingga php-cgi. Setelah pembaruan tersebut berhasil terpasang sempurna, kamu wajib langsung menjalankan ulang seluruh layanan terkait biar perbaikan sistem bisa bekerja secara maksimal membentengi server.
Namun, apabila situs web kamu ternyata belum memungkinkan buat segera memasang pembaruan versi tersebut dalam waktu dekat, BSSN menyarankan solusi darurat dengan meminta pengelola membatasi ketat seluruh akses jaringan ke sistem yang terdampak. Langkah pencegahan alternatif lainnya adalah dengan mengisolasi semua layanan yang terhubung langsung ke internet publik biar peretas nggak bisa menjangkaunya.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
