Kementerian Komunikasi dan Digital mengeluarkan peringatan penting bagi pengelola sistem digital terkait ancaman keamanan siber.
Ancaman tersebut berupa celah keamanan kritis bernama PHP2Shell yang memungkinkan penyerang menjalankan kode dari jarak jauh.
Temuan kerentanan ini dilaporkan oleh tim Computer Security Incident Response Team Komdigi pada 22 Oktober 2026.
Dua celah keamanan tersebut tercatat dengan kode CVE-2026-109618 dan CVE-2026-109619 pada sistem pemrograman PHP.
Masing-masing kerentanan memiliki skor keparahan 9,2 yang masuk dalam kategori critical berdasarkan CVSS versi 4.0.
Tim pengembang PHP telah merilis pembaruan keamanan pada 21 Oktober 2026 untuk mengatasi kedua masalah tersebut.
Pengelola sistem diminta segera memasang pembaruan guna mengurangi risiko eksploitasi dari pihak luar.
Berikut adalah daftar versi perbaikan yang dirilis untuk masing-masing cabang PHP:
PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, dan PHP 8.2.35.
