JAKARTA, PropertiPlus.com — Keamanan siber perusahaan kembali menghadapi ujian berat setelah terdeteksi kemunculan celah kerentanan bernama PHP2Shell yang menyasar situs web serta peladen operasional.
Fenomena ini menegaskan bahwa pengamanan infrastruktur teknologi informasi bukan lagi sekadar pelengkap, melainkan fondasi utama kelangsungan operasional sektor bisnis di Indonesia.
BACA JUGA: 5 Cara Meningkatkan Keamanan Siber Perusahaan di Era Digital
Eksistensi celah ini bersumber dari dua kerentanan spesifik pada bahasa pemrograman PHP, yakni CVE-2026-109618 dan CVE-2026-109619.
Pelaku kejahatan digital dapat memanfaatkan celah tersebut untuk menyusup ke dalam sistem, mencuri data penting, memodifikasi halaman situs web, hingga melumpuhkan layanan korporasi tanpa izin.
Urgensi Pembaruan Sistem dan Mitigasi Risiko
Dampak dari eksploitasi celah PHP2Shell meluas melampaui gangguan teknis semata. Operasional harian perusahaan berisiko terhenti, kepercayaan konsumen merosot tajam, serta kerugian finansial mengintai akibat kebocoran data penting.
Kementerian Komunikasi dan Digital (Komdigi) melalui Computer Security Incident Response Team (CSIRT) Komdigi telah mengeluarkan peringatan resmi terkait risiko fatal dari kerentanan tersebut. Pengembang PHP merilis tambalan keamanan untuk mengatasi masalah ini, menyarankan peningkatan versi perangkat lunak secara berkala.
BACA JUGA: Infrastruktur IT Bisnis: 5 Tantangan Utama & Solusi Integrasinya
Rincian Pembaruan Versi PHP yang Wajib Diterapkan
Manajer TI korporasi harus segera memeriksa versi perangkat lunak yang digunakan pada peladen perusahaan. Panduan pembaruan yang dirilis mencakup:
- Pengguna PHP versi 8.5 harus memperbarui ke rilis 8.5.12.
- Pengguna PHP versi 8.4 wajib meningkatkan ke rilis 8.4.27.
- Pengguna PHP versi 8.3 diarahkan ke versi 8.3.36.
- Pengguna PHP versi 8.2 perlu migrasi ke versi 8.2.35.
Sementara itu, unit usaha yang masih mengandalkan PHP versi 8.1 atau edisi lebih lama menghadapi risiko lebih tinggi karena versi tersebut sudah kehilangan dukungan pembaruan rutin dari pengembang utama. Perusahaan golongan ini harus berkonsultasi dengan penyedia layanan sistem untuk mendapatkan tambalan khusus atau beralih ke teknologi yang didukung penuh.
BACA JUGA: Efisiensi Ruang Kantor Jadi Kunci Sebelum Perusahaan Relokasi
Pandangan Pakar Integrator Sistem
Edward, Direktur Utama PT Nusa Network Prakarsa menyampaikan bahwa insiden PHP2Shell membuktikan kerentanan dapat timbul dari elemen teknologi yang diandalkan untuk operasional harian.
“Kasus PHP2Shell menjadi pengingat bahwa ancaman siber dapat muncul dari teknologi yang digunakan untuk menjalankan situs web dan aplikasi. Karena itu, perusahaan perlu memastikan sistemnya selalu mendapatkan pembaruan keamanan dan tidak mengabaikan potensi celah yang dapat dimanfaatkan oleh pihak yang tidak bertanggung jawab,” ungkap Edward.
Lebih lanjut, mitigasi serangan digital tidak cukup dilakukan pasca insiden terjadi. Pelaksanaan audit berkala, pemantauan aktivitas anomali pada peladen, serta penyusunan protokol penanganan darurat menjadi keharusan bagi setiap entitas bisnis digital.
Kesadaran kolektif terhadap proteksi data mutlak ditingkatkan demi menjaga integritas sistem korporasi jangka panjang.
BACA JUGA:
Efisiensi Energi HVAC Bangunan Komersial Digenjot Lewat Altivar ATH600
***
Yuk, temukan banyak info seru lainnya di: www.PropertiTerkini.com dan WA Channel