---
title: Kerentanan PHP2shell Paparkan Situs Web Global terhadap Risiko Pencurian Data
url: https://www.dataloco.com/id/kerentanan-php2shell-paparkan-situs-web-global-terhadap-risiko-pencurian-data
published: 2026-10-30T07:28:19+00:00
language: id
section: Keamanan
source: https://zdnet.co.kr/view/?no=20261027104307
organizations: PHP, Amazon, Sophos, Palo Alto Networks
publisher: Dataloco
---

# Kerentanan PHP2shell Paparkan Situs Web Global terhadap Risiko Pencurian Data

Situs web dan layanan internet di dalam maupun luar negeri terpapar risiko akibat kerentanan PHP2shell. Penyerang jahat yang memanfaatkan celah ini dapat menyebabkan penghentian operasional serta pencurian data.

Kerentanan ini terdaftar secara resmi sebagai CVE-2026-109618 dan CVE-2026-109619. Berdasarkan standar CVSS 4.0, kedua celah tersebut menerima skor 9,2 dari skala 10, yang menempatkannya dalam kategori tingkat kritis tertinggi. Meskipun memiliki dampak besar jika berhasil, proses serangan ini memerlukan tingkat kesulitan teknis yang signifikan karena bergantung pada struktur memori dan lingkungan eksekusi server.

PHP merupakan bahasa pemrograman yang digunakan oleh sekitar 70 persen situs web di seluruh dunia untuk fungsi sisi server, termasuk alat pembuatan situs seperti WordPress. Karena celah ini ditemukan pada PHP itu sendiri, situs web yang dikembangkan dengan aman tetap dapat terdampak jika PHP yang menjalankannya memiliki kerentanan. Keberhasilan serangan memungkinkan eksekusi kode arbitrer, modifikasi layanan, dan kebocoran informasi pribadi.

Sejak pengungkapan kerentanan ini, banyak upaya serangan telah teramati. Amazon melaporkan adanya upaya serangan sejak 17 Oktober, sebelum patch resmi dirilis. Meskipun ada laporan awal mengenai keberhasilan serangan dari Sophos dan Palo Alto Networks, laporan tersebut kemudian dikoreksi atau ditarik setelah analisis lebih lanjut. Hingga 27 Oktober, belum ada kasus pelanggaran nyata pada perusahaan atau lembaga yang terverifikasi secara publik, meskipun keberhasilan eksekusi perintah telah dilaporkan dalam lingkungan jebakan atau honeypot milik peneliti keamanan.

Proyek resmi PHP telah merilis versi perbaikan yaitu 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Pengelola sistem disarankan untuk mengidentifikasi versi PHP yang digunakan dan segera memperbarui ke versi tersebut atau menerapkan patch keamanan dari penyedia solusi. Selain pembaruan, pengelola diminta memeriksa catatan akses yang tidak biasa serta file atau proses mencurigakan untuk mendeteksi kemungkinan intrusi yang sudah terjadi.

Pengguna umum tidak perlu menginstal patch karena masalah ini berada pada server. Namun, pengguna disarankan untuk mengubah kata sandi jika menerima pemberitahuan kebocoran data pribadi dan mengaktifkan autentikasi dua langkah pada akun penting.

## This story in other languages

- [ไทย](https://www.dataloco.com/th/php2)
- [العربية](https://www.dataloco.com/ar/rsd-mhaolat-astghlal-oasaa-lthghrat-hrg-fy-lgh-by-atsh-by-maa-aadm-takyd-akhtrakat-nagh-ht-alan)