Sebanyak 69,6% kecocokan versi PHP yang terdeteksi pada server web di Indonesia menggunakan versi usang atau End of Life (EOL).
Kondisi ini membuat server tersebut tidak lagi mendapatkan pembaruan keamanan resmi dari pengembangnya.
Temuan dari pemindaian Vaksincom tersebut menyoroti kerentanan di tengah ancaman celah keamanan kritis PHP2Shell.
Celah keamanan ini berpotensi memungkinkan peretas mengambil alih server dari jarak jauh tanpa perlu login terlebih dahulu.
Server pemerintah dan perusahaan menjadi sorotan utama karena mencatat 96,7% kecocokan versi PHP berstatus EOL.
Pada sektor pemerintah (. go.
id), sebanyak 1.621 dari 1.677 kecocokan versi PHP menggunakan versi usang.
Versi terbanyak yang digunakan adalah PHP 5.6.40, yang dukungan resminya telah berakhir sejak tahun 2018.
Administrator TI disarankan segera mengaudit versi PHP serta menyiapkan migrasi bertahap untuk mencegah eksploitasi.
