2 posts tagged with "cybersecurity"

Pada Oktober 2026, dua kerentanan kritis pada PHP diumumkan dengan nama PHP2Shell, yaitu CVE-2026-109618 dan CVE-2026-109619. Kedua kerentanan tersebut berkaitan dengan pengelolaan memori dan penanganan permintaan pada runtime PHP. Eksploitasi yang berhasil dapat memungkinkan penyerang menjalankan kode dari jarak jauh atau mengakses informasi sensitif dari memori proses PHP.

Kedua kerentanan tersebut dilaporkan memiliki skor CVSS 4.0 sebesar 9,2 dari 10, sehingga memerlukan perhatian serius dari administrator server dan pengelola aplikasi web.

PHP2Shell bukan nama sebuah framework, library, atau plugin PHP. Istilah ini merujuk pada sepasang kerentanan yang memengaruhi runtime PHP dan dapat berdampak pada aplikasi yang berjalan di atasnya.

Pernah nggak sih kalian lagi ngoding atau denger istilah keamanan data, terus muncul istilah Encode, Encrypt, dan Hash? Buat yang baru terjun ke dunia IT, tiga istilah ini sering banget dianggap sama. Padahal, fungsinya beda jauh banget, lho!

Salah pilih metode bisa berakibat fatal buat keamanan aplikasi kalian. Nah, biar nggak ketuker lagi, yuk kita bedah satu-satu pakai bahasa yang santai dan analogi sehari-hari!