Celah kritis PHP memungkinkan pengambilalihan server tanpa login; PHP merilis patch darurat pada 21 Oktober — semua situs PHP harus segera upgrade
PHP secara resmi merilis versi darurat 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 pada 21 Oktober, menambal dua kerentanan kritis (CVE-2026-109618, CVE-2026-109619, dijuluki PHP2Shell) yang memungkinkan penyerang menjalankan kode arbitrer di server hanya dengan permintaan yang dibuat khusus — tanpa perlu login. Diperkirakan 70% situs web berjalan di PHP, termasuk WordPress, Drupal, dan Magento; OpenAI mengatakan perusahaan keamanan Calif menemukan celah tersebut menggunakan GPT-5.6 Sol dalam inisiatif Patch the Planet. Ini penting karena masalahnya ada di mesin PHP itu sendiri, sehingga tidak ada pengamanan di level situs yang membantu — pernyataan resmi menyebutkan bahwa upgrade adalah satu-satunya perbaikan lengkap.
SUMBER
- 宝玉 (Baoyu)2026-10-21 15:50
- OpenAI2026-10-21 14:04
- IT之家2026-10-21 08:00
- LinuxDo2026-10-21 03:00
- IT之家2026-10-21 13:23