---
title: CISA Mendorong Perbaikan Segera untuk Kerentanan PHP
url: https://www.dataloco.com/id/cisa-mendorong-perbaikan-segera-untuk-kerentanan-php
published: 2026-10-25T02:21:50+00:00
language: id
section: Keamanan
source: https://www.security-next.com/191766
organizations: cisa, php
publisher: Dataloco
---

# CISA Mendorong Perbaikan Segera untuk Kerentanan PHP

Badan Keamanan Infrastruktur Siber Amerika Serikat (CISA) telah menemukan dua kerentanan serius dalam bahasa pemrograman PHP dan mendesak agar pembaruan segera diterapkan. Jika pembaruan sulit dilakukan, CISA merekomendasikan agar sistem diambil offline.

Peringatan ini diumumkan pada waktu setempat tanggal 21 Oktober 2026. Kerentanan yang dikenal sebagai 'php2shell', yaitu 'CVE-2026-109618' dan 'CVE-2026-109619', dapat mempengaruhi semua lingkungan yang memproses permintaan dari web menggunakan PHP. CISA memperingatkan bahwa ada kemungkinan kode arbitrer dapat dieksekusi dari jarak jauh tanpa memerlukan otentikasi.

Meskipun pada saat advisori dibuat, CISA mengamati bahwa tidak ada penyalahgunaan kerentanan ini, mereka meminta organisasi untuk menginventarisasi penggunaan PHP di dalam sistem mereka dan segera memperbarui ke versi perbaikan yaitu 'PHP 8.5.12', 'PHP 8.4.27', 'PHP 8.3.36', dan 'PHP 8.2.35'.

CISA juga menekankan perlunya fokus pada sistem yang terhubung ke internet dan memperingatkan untuk lebih berhati-hati pada sistem yang mengintegrasikan PHP. Meskipun firewall aplikasi web (WAF) dapat memberikan perlindungan tertentu, CISA menegaskan bahwa sistem yang menjalankan PHP harus dioperasikan secara offline sampai pembaruan atau patch perbaikan diterapkan.

Pengawasan terhadap perilaku yang mencurigakan juga direkomendasikan, termasuk memperhatikan proses kerja PHP yang meluncurkan shell atau mengunduh alat. CISA menyerukan perhatian ekstra pada aktivitas tersebut untuk mencegah potensi serangan.

## This story in other languages

- [Türkçe](https://www.dataloco.com/tr/cisa-phpdeki-kritik-guvenlik-aciklarini-acilen-duzeltme-cagrisinda-bulundu)
- [Nederlands](https://www.dataloco.com/nl/cisa-raadt-onmiddellijke-correctie-van-php-kwetsbaarheden-aan)
- [Norsk](https://www.dataloco.com/no/amerikanske-myndigheter-anbefaler-umiddelbar-utbedring-av-sarbarheter-i-php)
- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-recomenda-correcao-imediata-de-vulnerabilidades-no-php)
- [English](https://www.dataloco.com/en/us-authorities-urge-immediate-fix-for-php-vulnerabilities)
- [한국어](https://www.dataloco.com/ko/php)
- [ไทย](https://www.dataloco.com/th/cisa-php)