Dear Sobat Jagoan,
Kami informasikan bahwa adanya dua kerentanan kritis pada PHP yang baru saja diumumkan:
- CVE-2026-109618
- CVE-2026-109619
Kedua kerentanan tersebut dinilai CRITICAL (CVSS 9.2) dan memungkinkan penyerang melakukan Remote Code Execution (RCE) tanpa autentikasi terhadap server yang menjalankan PHP yang rentan.
Dimana versi php yang terdampak antara lain :
- PHP 8.2.x (sebelum 8.2.35)
- PHP 8.3.x (sebelum 8.3.36)
- PHP 8.4.x (sebelum 8.4.27)
- PHP 8.5.x (sebelum 8.5.12)
- Serta versi PHP yang lebih lama (termasuk 7.4, 8.0, 8.1 yang sudah tidak mendapatkan support resmi).
Sehingga kami menghimbau untuk segera melakukan update PHP ke versi yang telah dilakukan perbaikan, serta mengaktifkan firewall / WAF pada server anda. Khusus untuk pengguna Imunify360, telah ditambahkan rule WAF khusus terkait celah keamanan berikut.
Bagi Pengguna Share Hosting yang menggunakan Versi PHP 8.2, 8.3, 8.4, 8.5 sudah berhasil dilakukan patching pada server, sehingga Anda tidak perlu khawatir dan tidak perlu melakukan action apapun.
Namun bagi pengguna Versi kurang dari 8.2, di harapkan untuk segera update ke versi terbaru.
Apabila Anda membutuhkan bantuan terkait update PHP berikut, jangan ragu untuk menghubungi kami melalui ticket, live chat maupun whatsapp.
Terima kasih atas perhatian dan kerjasamanya.
Salam,
Jagoan Hosting Team
