Q: Versi PHP mana saja yang sudah mendapat perbaikan?
A: Pembaruan keamanan sudah tersedia untuk empat versi PHP berikut: 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Pengguna PHP 8.1 atau versi yang lebih lama tidak mendapat pembaruan langsung dari proyek PHP, jadi mereka perlu menanyakan ketersediaan perbaikan kepada penyedia sistem operasi atau layanan pemeliharaan.
Q: Konfigurasi server apa yang berisiko terkena celah ini?
A: Risikonya mencakup berbagai konfigurasi layanan, termasuk LiteSpeed, FrankenPHP, php-cgi, Apache dengan mod_php, dan PHP-FPM. Tim pengembang PHP juga menyebut sejumlah versi PHP terdampak, sehingga pengelola server perlu memastikan versi yang mereka jalankan sudah diperbarui sesuai rilis terbaru dari proyek PHP.
Q: Apa yang bisa dilakukan jika PHP belum bisa diperbarui?
A: Jika pembaruan belum memungkinkan, organisasi sebaiknya mempertimbangkan untuk membatasi akses atau mengisolasi sementara aplikasi yang tersambung ke internet hingga perbaikan bisa dipasang. Administrator juga perlu mendata aplikasi dengan komponen rentan, mengecek perangkat lunak pihak ketiga, dan memantau log server untuk mencari aktivitas mencurigakan.
Q: Apa dampak jika celah PHP ini berhasil dieksploitasi?
A: Penyerang dapat menjalankan perintah berbahaya di server yang terkena dampak. Risikonya mencakup tiga hal: kerahasiaan data, integritas sistem, dan ketersediaan layanan digital. Sebab celah ada di komponen inti PHP, sistem yang memproses permintaan lewat internet berada dalam jangkauan dampak tersebut.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.