Seluruh Server Puskomedia Dinyatakan Aman dari Celah Kritis PHP2Shell
Purwokerto, 23 Oktober 2026 — Seluruh server Puskomedia telah diperbarui dan dinyatakan aman dari celah keamanan kritis PHP yang dijuluki PHP2Shell. Pembaruan dilakukan segera setelah patch resmi dirilis, dan setiap layanan telah diverifikasi satu per satu.
Apa Itu PHP2Shell?
PHP2Shell adalah sebutan untuk dua kerentanan kritis pada bahasa pemrograman PHP, masing-masing tercatat sebagai CVE-2026-109618 dan CVE-2026-109619 dengan skor CVSS 9,2 dari 10 — kategori “kritis”.
Melalui kedua celah ini, kode berbahaya dapat dijalankan di server dari jarak jauh tanpa perlu masuk (login) terlebih dahulu. Celahnya terletak pada cara PHP menangani permintaan web di tingkat mesin — bukan pada aplikasi, tema, atau plugin tertentu — sehingga seluruh endpoint PHP yang dapat dijangkau berpotensi terdampak.
Yang membuat PHP2Shell menjadi perhatian dunia adalah jangkauannya: PHP digunakan oleh sekitar 70 persen situs web di dunia. Patch darurat dirilis oleh PHP Foundation pada 21 Oktober 2026 untuk versi 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Sejak pengumumannya, jutaan percobaan serangan telah tercatat oleh Cloudflare dan Amazon Web Services, bahkan upaya eksploitasi telah terdeteksi beberapa hari sebelum celah ini diumumkan ke publik.
Seluruh Server Telah Diperbarui
Pemantauan terhadap perkembangan PHP2Shell telah dilakukan sejak celah ini pertama kali diumumkan. Segera setelah patch resmi tersedia, pembaruan diterapkan ke seluruh server Puskomedia. Setiap layanan — hosting, website desa, serta aplikasi pendukung — telah diverifikasi untuk memastikan tidak ada yang terlewat.
Selain pembaruan versi PHP, setiap layanan PHP di server juga telah di-restart agar patch benar-benar aktif, sesuai dengan anjuran resmi PHP Foundation.
Kewaspadaan Tetap Dijaga
Meskipun seluruh sistem telah dinyatakan aman, pemantauan keamanan server tetap dilakukan secara berkelanjutan. Perkembangan varian serangan baru terus diantisipasi, karena ancaman keamanan tidak berhenti pada satu celah saja.
Para pengelola website — khususnya perangkat desa, UMKM, dan komunitas yang mengelola situsnya secara mandiri — diimbau untuk segera memperbarui PHP ke versi yang sudah ditambal dan me-restart layanan PHP setelahnya.
Puskomedia adalah penyedia layanan digital untuk desa, UMKM, dan komunitas di Indonesia — mencakup hosting, pembuatan website, dan pendampingan literasi digital.