BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell, Ancaman Serangan Jarak Jauh Tanpa Autentikasi
Inforiau – 22 Oktober 2026 | Badan Siber dan Sandi Negara (BSSN) Peringatkan Pengelola Website soal Celah Kritis PHP2Shell yang berpotensi membahayakan jutaan situs berbasis PHP di Indonesia. Peringatan ini menjadi sorotan setelah lembaga tersebut mengidentifikasi dua kerentanan keamanan serius yang memungkinkan penyerang mengeksekusi kode berbahaya dari jarak jauh tanpa perlu melewati proses autentikasi. Informasi ini disampaikan melalui akun X resmi BSSN, @BSSN_RI, yang menjadi kanal komunikasi cepat lembaga tersebut kepada publik dan pelaku industri teknologi.
Dalam laporan peringatan keamanan yang diterbitkan pada Kamis (22/10/2026), BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell agar segera menerapkan langkah perlindungan guna meminimalkan risiko serangan siber. Langkah ini dinilai mendesak mengingat PHP merupakan bahasa pemrograman sisi server yang menjadi tulang punggung sebagian besar situs web dinamis modern. Teknologi ini juga menjadi fondasi sejumlah sistem pengelolaan konten populer, termasuk WordPress, Drupal, Joomla, dan MediaWiki yang digunakan oleh Wikipedia.
BSSN mengidentifikasi dua kerentanan dengan kode CVE-2026-109618 dan CVE-2026-109619. Keduanya berkaitan dengan kesalahan pengelolaan memori yang dapat dimanfaatkan penyerang untuk menargetkan sistem yang masih menggunakan versi PHP rentan. Kesalahan pengelolaan memori semacam ini sering kali menjadi pintu masuk bagi eksekusi kode berbahaya, kebocoran data, hingga pengambilalihan kendali penuh atas server.
Dampak dan Skala Ancaman
Ancaman yang diangkat dalam peringatan BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell tidak bisa dipandang sebelah mata. Pasalnya, PHP digunakan oleh sekitar tiga perempat situs web di dunia, sehingga celah kritis ini berpotensi menimbulkan dampak yang sangat luas. Penyerang yang berhasil mengeksploitasi kerentanan dapat menjalankan kode berbahaya dari jarak jauh, mencuri data sensitif, menyisipkan malware, atau bahkan mengubah konten situs tanpa sepengetahuan pemiliknya.
Bagi organisasi yang mengandalkan situs web sebagai kanal layanan publik, risiko ini dapat berujung pada kerugian reputasi, sanksi regulasi, hingga hilangnya kepercayaan pengguna. Sektor pemerintahan, perbankan, e-commerce, dan media dinilai paling rentan karena menyimpan data pengguna dalam jumlah besar dan memiliki trafik tinggi yang bisa dieksploitasi.
Langkah Mitigasi yang Perlu Segera Dilakukan
Menindaklanjuti peringatan tersebut, BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell untuk mengambil tindakan preventif secara cepat dan terukur. Berikut sejumlah langkah mitigasi yang direkomendasikan:
- Segera memperbarui versi PHP ke rilis terbaru yang telah dipatch oleh pengembang.
- Memantau pengumuman resmi dari tim keamanan PHP dan vendor sistem pengelolaan konten.
- Menerapkan aturan firewall aplikasi web (WAF) untuk memblokir pola serangan yang mencurigakan.
- Melakukan audit log server secara berkala untuk mendeteksi aktivitas tidak wajar.
- Membatasi akses jarak jauh ke server dan menerapkan autentikasi berlapis.
- Menyusun rencana pemulihan bencana dan pencadangan data secara rutin.
Selain langkah teknis, pengelola situs juga didorong untuk meningkatkan kesadaran tim internal terhadap praktik keamanan dasar, seperti tidak menggunakan kredensial default dan menghindari penggunaan plugin atau tema yang tidak terverifikasi. Kolaborasi antara tim pengembang, administrator sistem, dan manajemen risiko menjadi kunci dalam mengurangi permukaan serangan.
Respons Industri dan Harapan ke Depan
Peringatan BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell mendapat perhatian dari komunitas pengembang dan praktisi keamanan siber di Tanah Air. Banyak pihak menilai langkah proaktif lembaga negara dalam menyebarkan informasi kerentanan melalui media sosial merupakan praktik yang efektif untuk mempercepat respons di lapangan. Namun, tantangan terbesar tetap pada implementasi di tingkat organisasi, terutama bagi pengelola situs dengan sumber daya teknologi terbatas.
Para ahli mengingatkan bahwa kerentanan perangkat lunak adalah hal yang tak terhindarkan, sehingga budaya pembaruan berkelanjutan dan pemantauan berkelanjutan harus menjadi kebiasaan. Organisasi yang mengabaikan pembaruan berisiko menjadi target empuk bagi kelompok penyerang yang memanfaatkan celah yang sudah diketahui publik.
Sebagai kesimpulan, peringatan BSSN Peringatkan Pengelola Website soal Celah Kritis PHP2Shell merupakan alarm penting bagi seluruh pemangku kepentingan digital di Indonesia. Kerentanan CVE-2026-109618 dan CVE-2026-109619 menuntut tindakan cepat berupa pembaruan sistem, penguatan lapisan pertahanan, serta peningkatan kewaspadaan terhadap aktivitas mencurigakan. Dengan respons yang sigap dan kolaboratif, risiko eksploitasi dapat ditekan secara signifikan, sehingga ekosistem situs web nasional tetap aman dan terpercaya bagi penggunanya.
About the Author
