🚨 PERINGATAN KEAMANAN MENDESAK: PHP2Shell
NSA telah mengeluarkan peringatan mendesak kepada organisasi yang menggunakan PHP setelah dua kerentanan kritis ditemukan dalam bahasa pemrograman yang banyak digunakan ini.
Celah keamanan ini mendapat skor CVSS 9.2/10 (Kritis) dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Artinya, penyerang mungkin dapat menjalankan perintah berbahaya di server yang rentan tanpa harus masuk terlebih dahulu. (PHP)
Mengapa ini serius? 👇
🔴 PHP digunakan di sebagian besar web dan umum dipakai untuk situs web, aplikasi web, serta sistem sisi server.
🔴 Kerentanan yang secara kolektif disebut PHP2Shell ini berpotensi memberi penyerang akses ke sistem di balik layanan web PHP yang rentan.
🔴 Risikonya sangat serius bagi server yang terhubung ke internet, karena penyerang mungkin dapat mengeksploitasi kerentanan dari jarak jauh.
🔴 NSA menyarankan organisasi untuk mengidentifikasi sistem PHP yang rentan dan segera memprioritaskan pemasangan patch keamanan resmi. Jika sistem tidak dapat segera diperbarui, NSA merekomendasikan agar sistem tersebut dinonaktifkan hingga mitigasi menyeluruh dapat dilakukan.
✅ Hal yang harus dilakukan organisasi sekarang:
• Periksa setiap sistem yang terhubung ke internet dan menjalankan PHP
• Identifikasi versi PHP yang digunakan
• Instal rilis keamanan terbaru
• Perbarui perangkat lunak/paket terkait dari vendor
• Tingkatkan pemantauan dan pencatatan aktivitas mencurigakan
• Tinjau sistem untuk mencari tanda-tanda kompromi
• Isolasi atau nonaktifkan sistem yang rentan jika tidak dapat dipasangi patch
PHP telah merilis pembaruan keamanan, termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang memperbaiki dua kerentanan kritis tersebut. (PHP)
⚠️ Ini bukan situasi “patch nanti”.
Jika Anda mengelola situs web, server, bursa, aplikasi, atau infrastruktur bisnis berbasis PHP, periksa sekarang.
Langkah paling aman sederhana:
Identifikasi → Pasang patch → Verifikasi → Pantau.
Satu server yang rentan dapat menjadi pintu masuk ke seluruh organisasi.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert
NSA telah mengeluarkan peringatan mendesak kepada organisasi yang menggunakan PHP setelah dua kerentanan kritis ditemukan dalam bahasa pemrograman yang banyak digunakan ini.
Celah keamanan ini mendapat skor CVSS 9.2/10 (Kritis) dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Artinya, penyerang mungkin dapat menjalankan perintah berbahaya di server yang rentan tanpa harus masuk terlebih dahulu. (PHP)
Mengapa ini serius? 👇
🔴 PHP digunakan di sebagian besar web dan umum dipakai untuk situs web, aplikasi web, serta sistem sisi server.
🔴 Kerentanan yang secara kolektif disebut PHP2Shell ini berpotensi memberi penyerang akses ke sistem di balik layanan web PHP yang rentan.
🔴 Risikonya sangat serius bagi server yang terhubung ke internet, karena penyerang mungkin dapat mengeksploitasi kerentanan dari jarak jauh.
🔴 NSA menyarankan organisasi untuk mengidentifikasi sistem PHP yang rentan dan segera memprioritaskan pemasangan patch keamanan resmi. Jika sistem tidak dapat segera diperbarui, NSA merekomendasikan agar sistem tersebut dinonaktifkan hingga mitigasi menyeluruh dapat dilakukan.
✅ Hal yang harus dilakukan organisasi sekarang:
• Periksa setiap sistem yang terhubung ke internet dan menjalankan PHP
• Identifikasi versi PHP yang digunakan
• Instal rilis keamanan terbaru
• Perbarui perangkat lunak/paket terkait dari vendor
• Tingkatkan pemantauan dan pencatatan aktivitas mencurigakan
• Tinjau sistem untuk mencari tanda-tanda kompromi
• Isolasi atau nonaktifkan sistem yang rentan jika tidak dapat dipasangi patch
PHP telah merilis pembaruan keamanan, termasuk PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35, yang memperbaiki dua kerentanan kritis tersebut. (PHP)
⚠️ Ini bukan situasi “patch nanti”.
Jika Anda mengelola situs web, server, bursa, aplikasi, atau infrastruktur bisnis berbasis PHP, periksa sekarang.
Langkah paling aman sederhana:
Identifikasi → Pasang patch → Verifikasi → Pantau.
Satu server yang rentan dapat menjadi pintu masuk ke seluruh organisasi.
#PHP #CyberSecurity #PHP2Shell #Hacking #InfoSec #CyberAttack #WebSecurity #Technology #SecurityAlert