Tags: php2shell - PT EASYSTEM SMART TECH

29
OKT

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Posted by easystem php keamanan php2shell cve DevOps

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

29 Oktober 2026 Dibaca 80 kali

22
OKT

PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

22 Oktober 2026 Dibaca 433 kali

22
OKT

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

22 Oktober 2026 Dibaca 128 kali