Tags: php - PT EASYSTEM SMART TECH

01
NOV

PHP2Shell: Dua CVE Kritis di Inti PHP, Perbarui ke 8.3.36 atau 8.4.27 Sekarang

Posted by easystem php keamanan cve server

Kalau server Anda menjalankan PHP, minggu ini adalah minggu yang tidak boleh dilewatkan. Pada 21 Oktober 2026, tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua kerentanan kritis yang memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi (unauthenticated remote code execution). Keduanya kini dikenal sebagai PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Yang membuat kasus ini serius bukan hanya skornya, tetapi lokasinya: kedua c ...

01 November 2026 Dibaca 66 kali

29
OKT

PHP2Shell: Dua CVE Kritis di Inti PHP, Cek Versi Server Anda

Posted by easystem php keamanan php2shell cve DevOps

Pada 21 Oktober 2026 tim PHP merilis PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menambal dua celah yang memungkinkan eksekusi kode jarak jauh (remote code execution/RCE) tanpa autentikasi. Celah ini dijuluki PHP2Shell dan tercatat sebagai CVE-2026-109618 serta CVE-2026-109619. Bedanya dengan celah plugin CMS yang biasa kita tangani: kali ini lubangnya ada di inti PHP, jadi semua aplikasi PHP ikut terdampak, sebersih apa pun kode aplikasinya. Dua celah, satu akar masalah: memori request Keduan ...

29 Oktober 2026 Dibaca 77 kali

26
OKT

Celah PHP2Shell Menyerang Server Pemerintah: Cek Versi PHP dan Tambal Sekarang

Posted by easystem php keamanan cve rce server

Pengelola server di instansi pemerintah, desa, sekolah, dan UMKM punya alasan baru untuk buru-buru mengecek versi PHP di server masing-masing. Dua celah keamanan yang dijuluki PHP2Shell — terdaftar sebagai CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9,2 — memungkinkan penyerang menjalankan perintah (remote code execution) tanpa perlu login, hanya lewat permintaan HTTP yang dirancang khusus. Yang membuatnya berbahaya: celah ini ada di mesin PHP-nya sendiri, bukan di aplikasi. Memperb ...

26 Oktober 2026 Dibaca 84 kali

25
OKT

Celah Kritis Laravel TokenGuard (CVSS 9.2): Cek dan Tambal Sekarang

Posted by easystem laravel keamanan kerentanan php autentikasi

Laravel baru saja menutup celah keamanan paling serius tahun ini. Sebuah authentication bypass di komponen bawaan TokenGuard memungkinkan penyerang masuk sebagai pengguna lain tanpa mengetahui token API korban — bahkan tanpa punya akun sama sekali. Skornya CVSS 9.2 (Critical), dan kode eksploitasi (PoC) sudah beredar publik. Kabar baiknya: perbaikannya sederhana, cukup satu perintah composer. Kabar buruknya: aplikasi yang masih memakai guard token di atas MySQL/MariaDB dan belum diperbarui se ...

25 Oktober 2026 Dibaca 187 kali

22
OKT

PHP 7.4 Sudah Mati: 6 Masalah Nyata Saat Migrasi ke PHP 8.4 dan Cara Memperbaikinya

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — PHP 7.4 resmi berhenti mendapat dukungan keamanan sejak 28 November 2022. Artinya, lebih dari tiga tahun setiap celah baru yang ditemukan di versi itu tidak lagi ditambal. Namun di banyak server instansi, PHP 7.4 masih hidup karena aplikasi lamanya dianggap "terlalu berisiko untuk dipindah". Pada Oktober 2026, tim EASYSTEM memindahkan 11 vhost di dua server milik instansi di Majalengka dari PHP 7.4 ke PHP 8.3 dan 8.4. Semua situs tetap menyala, tanpa downtime. Artikel ini merangk ...

22 Oktober 2026 Dibaca 413 kali

22
OKT

PHP2Shell: Dua Celah Kritis PHP Sedang Diserang, Update ke 8.3.36 atau 8.4.27

Posted by easystem php keamanan php2shell cve-2026-109618 patch server

Majalengka — Tim PHP merilis pembaruan darurat pada 21 Oktober 2026 pukul 14.00 UTC (21.00 WIB) untuk dua celah keamanan kritis yang dijuluki PHP2Shell. Keduanya memungkinkan penyerang yang sama sekali belum punya akun menjalankan kode sendiri di server web. Yang membuat situasi ini mendesak: perusahaan keamanan watchTowr melaporkan sudah melihat upaya eksploitasi aktif terhadap kedua celah tersebut pada 14.19 UTC di hari yang sama, hanya sekitar 20 menit setelah patch tersedia. Bagi pengelol ...

22 Oktober 2026 Dibaca 121 kali

13
MAR

PHP file_get_contents not working on ROCKY 9

Posted by easystem php

Execute this command: sudo setsebool -P httpd_can_network_connect 1 Restart web service ...

13 Maret 2024 Dibaca 891 kali

23
JUL

Tutorial Smarty - WSYIWYG Menggunakan TinyMCE

Posted by Admin tutorial xampp mysql php

...

23 Juli 2020 Dibaca 1506 kali