⚠️ PERINGATAN KEAMANAN: PHP2Shell CVE-2026-109618 & CVE-2026-109619
Bapak/Ibu pelanggan yang terhormat,
Pada 21 Oktober 2026, pengembang PHP mengumumkan dua celah kritis. Penyerang dapat menjalankan perintah di server hanya dengan satu request web, tanpa login. Upaya eksploitasi sudah terpantau di internet.
Siapa yang terdampak? Semua situs/aplikasi berbasis PHP (WordPress, Laravel, dll.) yang belum diperbarui.
Apa yang perlu dilakukan? 1️⃣ Punya tim IT: update PHP ke versi 8.5.12 / 8.4.27 / 8.3.36 / 8.2.35, lalu restart PHP-FPM atau web server. Update plugin saja tidak cukup. 2️⃣ Pelanggan Managed Services MSS: sudah kami patch otomatis, tidak perlu tindakan. 3️⃣ Tidak punya tim IT: hubungi kami, tim MSS siap membantu pemeriksaan dan pembaruan. 4️⃣ Pelanggan Data Center: serangan masuk lewat trafik web biasa (port 80/443), jadi tidak bisa difilter di jaringan. Update PHP di server tetap perlu dilakukan pengelola server.
???? 0818 898 008 ✉️ info@mss.co.id ???? mss.co.id
PT Menara Sinar Semesta, MSS · Cloudku · Kinerjio
Viernes, Octubre 23, 2026
