PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

  Posted by easystem    php   keamanan   php2shell   cve-2026-109618   patch server  

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

View More

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

  Posted by easystem    php   keamanan   php2shell   cve-2026-109618   patch server  

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

View More