NCSC akan terus memantau dampak celah ini terhadap organisasi di Inggris.
FAQ SCHEMA
Q: Apa itu CVE-2026-109618 dan CVE-2026-109619?
A: Keduanya adalah dua kerentanan kritis di PHP yang kini sudah diperbaiki. CVE-2026-109618 berkaitan dengan penanganan kehabisan memori saat data permintaan internal baru terisi sebagian, sedangkan CVE-2026-109619 menyangkut status internal permintaan yang bertahan setelah memori penyangganya dibebaskan. PHP telah menerbitkan pembaruan keamanan untuk keduanya.
Q: Apa risiko celah kritis PHP ini?
A: Menurut NCSC, penyerang dapat memicu kondisi kehabisan memori di PHP hingga memori rusak. Pada kondisi tertentu, kerusakan itu bisa dimanfaatkan untuk eksekusi kode jarak jauh tanpa autentikasi, sehingga penyerang berpotensi menjalankan perintah di server web yang memakai PHP. NCSC mendorong organisasi di Inggris segera mengambil tindakan untuk menguranginya.
Q: Siapa yang terdampak celah PHP ini?
A: NCSC menyebut organisasi yang memakai PHP versi apa pun terdampak. Semua organisasi sangat disarankan memperbarui ke versi terbaru yang sudah diperbaiki, sedangkan pengguna PHP versi lama perlu beralih ke versi yang masih sepenuhnya didukung. Produk lain yang menyertakan PHP juga perlu dicek.
Q: Apa yang harus dilakukan jika PHP belum bisa diperbarui?
A: Tim PHP menyediakan solusi sementara bagi pengguna yang belum bisa memperbarui. Bila solusi itu tidak dapat dipasang atau memakan waktu terlalu lama, NCSC menyarankan mempertimbangkan penonaktifan sistem hingga mitigasi tuntas. Jika sistem tidak bisa diperbarui maupun dimatikan, periksa tanda pelanggaran dan backdoor sebelum peningkatan atau mitigasi.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/ncsc-imbau-tambal-celah-kritis-php/