Berdikari Studio sudah memasang perbaikan resmi untuk celah keamanan kritis PHP bernama “php2shell” (CVE-2026-109618 dan CVE-2026-109619) di semua server klien maintenance kami. Perbaikan dipasang antara 21 Oktober 2026 malam dan 22 Oktober 2026 pagi, beberapa jam setelah tim PHP merilisnya. Semua website tetap berjalan normal, dan Anda tidak perlu melakukan apa pun.
Yang perlu Anda ketahui
- Website Anda sudah terlindungi dari celah ini. Perbaikan resmi sudah terpasang, dan kami sudah mengecek ulang setiap website setelahnya.
- Anda tidak perlu melakukan apa pun. Tidak perlu ganti password, tidak perlu menghubungi kami, tidak ada biaya tambahan.
- Kami tidak menemukan tanda penyerangan. Selama menunggu perbaikan, kami memantau server yang menjalankan website klien untuk aktivitas mencurigakan, dan tidak menemukan apa pun.
Apa yang terjadi?
Pada 20 Oktober 2026, detail dua celah keamanan kritis di PHP bocor ke publik sebelum perbaikannya siap. Tim PHP lalu mempercepat rilis perbaikannya menjadi 21 Oktober 2026 pukul 21:00 WIB.
PHP adalah bahasa pemrograman yang menjalankan sebagian besar website, termasuk semua website WordPress. Bayangkan PHP sebagai mesin mobil: Anda tidak melihatnya saat berkendara, tetapi mobil tidak bisa jalan tanpanya. Celah di PHP berarti celah di mesin, bukan di tampilan website.
Kenapa celah ini serius?
Tim keamanan PHP menilai kedua celah ini kritis. Menurut laporan yang beredar, celah ini bisa membuat orang jahat menjalankan perintah sendiri di server, dengan kata lain mengambil alih website. Akibatnya bisa berupa tampilan website diubah, website disisipi iklan judi, atau server dipakai untuk menyerang pihak lain.
Bagaimana kami menanganinya?
- Sebelum perbaikan rilis, kami mengecek semua server dan memastikan semuanya sudah memakai rilis keamanan PHP terbaru, supaya perbaikan bisa dipasang cepat.
- Selama menunggu, kami memasang pemantauan di server yang perbaikannya belum tersedia, untuk mendeteksi tanda-tanda penyerangan. Tidak ada yang ditemukan.
- Begitu perbaikan rilis, kami memasangnya di setiap server dari sumber resmi, lalu mengecek ulang setiap website.
Saat pemasangan, website hanya berhenti beberapa detik ketika mesin PHP dinyalakan ulang. Sebagian besar pengunjung tidak akan menyadarinya.
Siapa yang terdampak?
Semua website yang memakai PHP, di penyedia hosting mana pun. Kalau website Anda termasuk layanan maintenance Berdikari Studio, perbaikannya sudah kami pasang. Kalau website Anda memakai hosting di tempat lain, tanyakan ke penyedia hosting Anda apakah perbaikan php2shell sudah dipasang, atau hubungi kami kalau butuh bantuan mengecek.
Yang tetap bisa Anda lakukan
Server yang aman baru setengah dari pekerjaan. Setengah lainnya ada di dalam website itu sendiri: plugin, tema, dan akun admin. Kami sudah menulis panduannya di Kenapa Harus Memperbarui Plugin dan Tema WordPress.
Kalau Anda ingin semua itu kami urus secara rutin, lihat layanan maintenance website kami.
Ada pertanyaan soal website Anda? Hubungi kami.
