Diskominfotik Kota Metro Imbau OPD Pengguna Domain metrokota.go.id Tingkatkan Kewaspadaan terhadap Kerentanan PHP2Shell

Kota Metro – Dinas Komunikasi, Informatika dan Statistik (Diskominfotik) Kota Metro mengimbau seluruh OPD di lingkungan Pemerintah Kota Metro yang menggunakan domain resmi metrokota.go.id, untuk meningkatkan kewaspadaan terhadap temuan kerentanan keamanan pada PHP yang dikenal sebagai PHP2Shell.

Kerentanan ini menjadi perhatian bagi pengelola layanan berbasis web karena PHP banyak digunakan sebagai bahasa pemrograman untuk menjalankan berbagai website dan aplikasi. Oleh karena itu, pemeriksaan keamanan perlu dilakukan pada seluruh website dan aplikasi yang menggunakan PHP, baik yang dikelola secara mandiri maupun yang berada pada server penyedia layanan.

Berdasarkan surat KOMDIGI hal imbauan mitigasi temuan kerentanan tertanggal 23 Oktober 2026, terdapat dua kerentanan yang perlu mendapat perhatian, yaitu CVE-2026-109618 dan CVE-2026-109619. Keduanya berpotensi memungkinkan serangan jarak jauh tanpa autentikasi melalui Remote Code Execution (RCE), yang dapat membahayakan keamanan server dan aplikasi apabila sistem yang digunakan terdampak dan belum mendapatkan pembaruan keamanan.

Diskominfotik Kota Metro mengingatkan bahwa kerentanan pada PHP tidak boleh diabaikan hanya karena website masih dapat diakses secara normal. Pengelola perlu memastikan versi PHP yang digunakan, memeriksa ketersediaan pembaruan keamanan, serta melakukan mitigasi sesuai dengan kondisi masing-masing sistem.

Versi PHP dan Langkah Mitigasi

Pengelola website dan server diimbau untuk memeriksa versi PHP yang digunakan serta menerapkan pembaruan keamanan sesuai dengan versi yang terdampak. Surat imbauan mencantumkan versi perbaikan sebagai berikut:

• PHP 8.5 diperbarui ke versi 8.5.12.

• PHP 8.4 diperbarui ke versi 8.4.27.

• PHP 8.3 diperbarui ke versi 8.3.36.

• PHP 8.2 diperbarui ke versi 8.2.35.

• PHP 8.1 dan versi yang lebih lama telah berstatus End-of-Life (EOL), sehingga perlu mendapat perhatian khusus terkait dukungan dan pembaruan keamanan.

Pembaruan harus diterapkan pada seluruh runtime PHP yang digunakan oleh layanan web, termasuk PHP-FPM, Apache mod_php, dan php-cgi. Setelah pembaruan dilakukan, layanan terkait perlu direstart sesuai prosedur operasional.

Apabila pembaruan belum dapat diterapkan, pengelola perlu membatasi akses jaringan dan meningkatkan pemantauan aktivitas layanan hingga pembaruan keamanan dapat dilakukan.

Koordinasi dan Bantuan Teknis

Diskominfotik Kota Metro mengajak OPD untuk melakukan pemeriksaan secara menyeluruh, berkoordinasi dengan pengelola aplikasi dan server, serta segera menindaklanjuti temuan kerentanan sesuai kondisi sistem masing-masing.

Untuk konsultasi dan bantuan teknis, pengelola dapat menghubungi saluran resmi Diskominfotik Kota Metro:

• Email: diskominfotik@metrokota.go.id

• Layanan Bantuan Teknis SINADI: https://diskominfotik.metrokota.go.id/sinadi/Bantuan-Teknis

Mari bersama-sama menjaga keamanan dan keandalan website resmi Pemerintah Kota Metro. 

Bersama, Jaga Keamanan Website Pemerintah Kota Metro!
Download Imbauan