Pengguna layanan server web Uncen yang terhormat,

Kami ingin menyampaikan informasi mengenai pembaruan keamanan penting untuk PHP yang secara resmi dirilis oleh tim pengembang PHP pada Rabu, 21 Oktober 2026. Pembaruan tersebut mengatasi dua kerentanan kritis yang berpotensi memengaruhi situs web dan aplikasi berbasis PHP.

Kami mengimbau seluruh pengguna agar mencermati informasi berikut dan memastikan bahwa versi PHP yang digunakan telah diperbarui dengan patch keamanan yang sesuai.

RINGKASAN INFORMASI

  • Kerentanan: CVE-2026-109618 dan CVE-2026-109619
  • Tingkat Keparahan: Kritis
  • Skor CVSS v4.0 untuk setiap kerentanan adalah 9,2.
  • Potensi Dampak: Eksekusi kode jarak jauh tanpa autentikasi (unauthenticated remote code execution) dalam kondisi yang memungkinkan eksploitasi.
  • Lingkup yang Terdampak: Instalasi PHP yang menangani permintaan web, termasuk PHP-FPM, Apache mod_php, php-cgi, LiteSpeed, dan FrankenPHP.
  • Versi PHP yang memuat perbaikan adalah PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35.

Kerentanan ini berkaitan dengan pengelolaan memori dan status internal PHP. Oleh karena itu, sangat disarankan untuk memperbarui PHP ke versi yang telah diperbaiki.

LAYANAN YANG PERLU DIPERHATIKAN

  1. WEB HOSTING FAKULTAS/UNIT/LEMBAGA

Untuk Pengguna yang menggunakan layanan hosting cPanel Uncen, pembaruan PHP pada tingkat server dikelola oleh tim teknis kami.

Tim teknis WebDev Uncen telah memperbarui paket PHP pada server hosting ke versi patch yang direkomendasikan, sesuai dengan versi dan paket yang tersedia di lingkungan server Uncen.

Dengan pembaruan ini, perbaikan keamanan pada tingkat paket PHP server telah diterapkan. Pengguna tidak perlu melakukan pembaruan paket PHP server secara mandiri.

Namun, kami tetap menyarankan Pengguna untuk memperhatikan hal-hal berikut:

  • Periksa versi PHP website melalui menu Select PHP Version atau MultiPHP Manager.
  • Pastikan versi PHP yang digunakan website mendapatkan pembaruan keamanan yang sesuai.
  • Jika masih menggunakan PHP versi lama (di bawah PHP 8.2), pertimbangkan untuk migrasi ke versi yang masih didukung setelah memastikan kompatibilitas aplikasi, framework, tema, dan plugin.

Pembaruan paket PHP di tingkat server tidak selalu berarti seluruh website otomatis menggunakan versi PHP yang sama. Oleh sebab itu, Pengguna tetap disarankan untuk memeriksa versi PHP yang aktif pada masing-masing situs web.

  1. PENGGUNA DENGAN PHP VERSI LAMA

PHP 8.1 dan versi yang lebih lama telah berakhir masa dukungannya di proyek PHP utama. Ketersediaan pembaruan keamanan untuk versi tersebut bergantung pada distribusi Linux atau vendor dukungan yang digunakan.

Pengguna yang masih menggunakan versi PHP lama disarankan untuk merencanakan migrasi ke versi PHP yang masih didukung, dengan mempertimbangkan kompatibilitas aplikasi dan kebutuhan operasional.

Sebagai informasi, dukungan keamanan untuk PHP 8.2 dari proyek PHP utama dijadwalkan berakhir pada 31 Desember 2026. Pengguna yang menggunakan PHP 8.2 sebaiknya mulai merencanakan migrasi ke versi yang lebih baru.

LANGKAH YANG DISARANKAN

Untuk mengurangi risiko keamanan, kami menyarankan Pengguna untuk:

  • Memastikan PHP yang digunakan telah menerima pembaruan keamanan.
  • Memperbarui framework, CMS, plugin, dan dependensi aplikasi secara berkala.
  • Menghapus komponen aplikasi yang tidak digunakan dan memastikan konfigurasi server tetap aman.
  • Melakukan pencadangan data sebelum perubahan versi PHP atau pembaruan besar.
  • Menguji aplikasi setelah pembaruan, terutama untuk website yang menggunakan aplikasi khusus atau framework dengan persyaratan versi PHP tertentu.

Pembaruan ke versi PHP yang telah diperbaiki merupakan langkah mitigasi utama. Tidak ada mitigasi konfigurasi umum yang sepenuhnya menggantikan pembaruan tersebut. Langkah-langkah tersebut dapat dilakukan melalui cPanel masing-masing.

REFERENSI RESMI

Informasi teknis dan detail pembaruan dapat dipelajari melalui tautan berikut:

Keamanan layanan dan data pengguna merupakan perhatian penting bagi Tim WebDev Uncen. Apabila Anda memiliki pertanyaan lebih lanjut, silakan hubungi tim Support melalui kanal dukungan resmi kami.

Terima kasih atas perhatian dan kepercayaan Anda.

Salam.

 

Loading