Ancaman kerentanan PHP2Shell kini telah disertai bukti nyata keberhasilan eksploitasi di lingkungan uji. Peneliti keamanan mencatat aktivitas penyerang yang mampu menjalankan kode dari jarak jauh.
Temuan ini dilaporkan oleh Adel Karimi yang bertindak sebagai detection and response lead di Perplexity.
Sistem umpan miliknya memanfaatkan PHP 8.4.26 pada server Apache dengan modul mod_php.
Hasil pemantauan tersebut mengonfirmasi terjadinya remote code execution atau RCE. Aktivitas ini menunjukkan bahwa ancaman yang terjadi telah melampaui sekadar pemindaian biasa.
Daftar Versi Pembaruan PHP
Tim PHP telah merilis perbaikan untuk menutup celah keamanan ini. Pengelola website disarankan untuk segera memperbarui sistem mereka ke versi yang aman.
Berikut adalah daftar versi PHP yang sudah mendapatkan perbaikan resmi:
PHP 8.2.35.
PHP 8.3.36.
PHP 8.4.27.
PHP 8.5.12.
