Website menjadi bagian penting dalam operasional bisnis digital. Namun, teknologi yang digunakan juga memiliki risiko keamanan yang perlu diantisipasi. Salah satunya adalah celah keamanan pada PHP, bahasa pemrograman yang banyak digunakan untuk membangun website dan aplikasi web.

Pada 21 Oktober 2026, Forbes melaporkan dua celah keamanan kritis pada PHP yang berkaitan dengan remote code execution (RCE). Kerentanan ini berpotensi memungkinkan penyerang menjalankan kode pada sistem dari jarak jauh. Laporan tersebut juga menyebutkan bahwa kode pembuktian konsep (proof of concept) telah beredar sebelum pembaruan keamanan resmi dirilis.

Baca Juga:

Dua Celah Keamanan Kritis Ditemukan pada PHP

PHP digunakan dalam berbagai website, sistem manajemen konten (CMS), dan platform e-commerce. Menurut laporan Forbes, PHP.net telah mengonfirmasi dua kerentanan yang oleh peneliti keamanan dikaitkan dengan kode CVE-2026-109618 dan CVE-2026-109619.

Beberapa hal yang perlu diketahui pengelola website meliputi:

• Jenis kerentanan: Kedua celah dilaporkan berkaitan dengan RCE.
• Sistem yang perlu diperiksa: Website dan aplikasi yang menggunakan PHP.
• Potensi dampak: Kerentanan yang berhasil dieksploitasi dapat membuka peluang akses tidak sah, gangguan layanan, dan serangan lanjutan.

Pemilik website perlu memeriksa versi PHP yang digunakan dan mencocokkannya dengan informasi resmi mengenai versi terdampak.

Apa Risiko Celah Keamanan PHP bagi Website?

Kerentanan yang tidak segera ditangani dapat meningkatkan risiko serangan siber. Dampaknya tidak hanya berkaitan dengan sistem teknis, tetapi juga dapat mengganggu operasional dan kepercayaan pelanggan.

Risiko yang perlu diantisipasi, antara lain:

• Akses tidak sah: Penyerang berpotensi menjalankan kode pada server yang rentan.
• Gangguan layanan: Website dapat mengalami gangguan yang menghambat aktivitas bisnis.
• Risiko kebocoran data: Informasi yang dapat dijangkau melalui sistem berpotensi terancam.
• Serangan lanjutan: Sistem yang berhasil disusupi dapat dimanfaatkan untuk aktivitas berbahaya lainnya.

Risiko tersebut bergantung pada versi PHP, konfigurasi sistem, dan kondisi eksploitasi. Tidak semua website berbasis PHP otomatis terdampak.

Cara Mengamankan Website Berbasis PHP

Langkah utama untuk mengatasi kerentanan adalah memeriksa versi PHP dan menerapkan pembaruan yang direkomendasikan pengembang. Pengelola website dapat melakukan langkah berikut:

• Periksa versi PHP melalui panel hosting atau administrator server.
• Pantau pengumuman resmi PHP.net untuk memastikan versi terdampak dan versi perbaikan.
• Terapkan pembaruan keamanan setelah memastikan kompatibilitas aplikasi.
• Periksa log server untuk mengidentifikasi aktivitas yang mencurigakan.
• Siapkan pencadangan data dan prosedur pemulihan jika terjadi insiden.
• Migrasikan versi lama yang sudah tidak mendapatkan dukungan keamanan.

Informasi teknis dapat diperiksa melalui pengumuman resmi PHP.net.

Perkuat Keamanan Website dan Dokumen Digital

Keamanan digital perusahaan tidak hanya bergantung pada pembaruan perangkat lunak, tetapi juga pada pengelolaan akses dan dokumen. Langkah pendukung yang dapat diterapkan meliputi:

• Membatasi hak akses berdasarkan tanggung jawab pengguna.
• Menggunakan kata sandi kuat dan autentikasi multifaktor.
• Memperbarui CMS, plugin, dan komponen server secara berkala.
• Menggunakan tanda tangan elektronik yang sesuai untuk mendukung verifikasi identitas dan integritas dokumen.

Perlu dipahami bahwa tanda tangan elektronik tidak menggantikan pembaruan PHP. Keduanya memiliki fungsi berbeda dalam mendukung keamanan operasional digital perusahaan.