loading…

Ilustrasi peretas mengetik di depan layar kode di ruang server, menggambarkan celah kritis PHP2Shell yang mengancam jutaan situs web di dunia.

JAKARTA – Dunia keamanan siber sedang sibuk. Dua celah kritis ditemukan di PHP, bahasa pemrograman server yang dipakai hampir 70% situs web dengan bahasa server-side yang diketahui.

Celah yang dijuluki “PHP2Shell” ini membuat sejumlah situs pemerintah di Eropa dimatikan sementara pada Rabu (21/10/2026).

Badan Keamanan Nasional Amerika Serikat (NSA) juga meminta organisasi segera memasang patch atau mematikan servernya.

Apa itu PHP2Shell?

PHP2Shell adalah sebutan untuk dua kerentanan di mesin inti PHP, yaitu CVE-2026-109618 dan CVE-2026-109619. Keduanya diberi skor keparahan 9,2 dari 10 (CVSS v4.0), masuk kategori kritis.

Yang membuatnya berbahaya, celah ini ada di PHP itu sendiri, bukan di aplikasi yang berjalan di atasnya.

Artinya, situs yang kode aplikasinya rapi dan aman tetap bisa jebol. Wiz Research menyebut, bahkan aplikasi sederhana “Hello World” yang berjalan di versi PHP rentan pun bisa diserang.



–