Enviera

Untuk tim operasional

Sistem operasional milik Anda, kami yang jalankanLepaskan tim Anda dari pekerjaan berulang

Untuk founder yang sudah punya prototipe

Bawa prototipe Anda ke tahap produksi

Untuk tim yang butuh engineer

Engineer di tim Anda selama Anda merekrutTim developer tambahan, kontrak bulanan
Cara kami membangun
MasukJadwalkan konsultasi

CVE-2026-109618 dan CVE-2026-109619

Cek & patch PHP2Shell untuk website dan server PHP Anda

Ajukan cek & patch

Ringkasnya

Anda kirim permintaan. Kami cek PHP yang benar-benar dipakai website Anda, lalu patch, upgrade atau backport sampai versinya memuat perbaikan PHP2Shell (CVE-2026-109618 dan CVE-2026-109619). Kami juga cek tanda-tanda server sudah dimasuki. Anda menerima laporan tertulis berisi temuan, perubahan, dan status akhirnya: dicek dan di-patch.

Kami sudah melakukan ini untuk host PHP yang kami kelola untuk klien (website WordPress, WooCommerce dan Moodle).

Belum yakin terdampak? Baca dulu Apakah website saya terdampak PHP2Shell?

Yang termasuk

  1. 1. Shared hosting

    Kami cek versi PHP dan Server API (SAPI) yang dipakai website Anda, bukan hanya angka di panel. Jika panel hosting (misalnya MultiPHP Manager atau Select PHP Version) mengizinkan, kami pindahkan website ke versi yang sudah di-patch. Jika tidak, server PHP-nya milik penyedia hosting, dan kami kirimkan permintaan yang persis ke penyedia hosting Anda.

  2. 2. Patch/upgrade di VPS

    Kami cek semua PHP yang melayani web (PHP-FPM, Apache mod_php, php-cgi, FrankenPHP, LiteSpeed), cek paket distro terhadap tracker keamanan distro, lalu update ke versi yang sudah memuat perbaikan: 8.5.12, 8.4.27, 8.3.36 atau 8.2.35 (php.net), atau paket distro yang sudah di-patch. Setelah itu kami restart semua worker, supaya tidak ada proses lama yang masih berjalan.

  3. 3. Backport untuk PHP 7.4–8.1

    Proyek PHP tidak merilis update untuk PHP 8.1 ke bawah. Tim keamanan PHP menyediakan backport source untuk 7.4, 8.0 dan 8.1 (php.net). Jika aplikasi Anda belum bisa naik versi, kami pasang perbaikan lewat backport tersebut.

  4. 4. Cek tanda kompromi

    Patch menutup celahnya, tapi tidak menghapus apa pun yang mungkin sudah masuk sebelumnya. Kami cek proses PHP atau web server yang menjalankan shell, file baru atau webshell di folder web, serta cron job dan akun baru.

  5. 5. Laporan tertulis

    Isinya: versi dan SAPI yang kami temukan, apa yang kami ubah, hasil cek kompromi, dan status akhir.

Yang tidak termasuk

Semua yang tidak ada di daftar di atas. Contohnya:

  • membangun ulang website yang sudah dikompromi;
  • menulis ulang kode atau plugin (misalnya plugin lama yang rusak setelah naik versi PHP);
  • pemantauan berkelanjutan.

Jika cek kompromi menemukan tanda-tanda masalah, kami tulis di laporan dan kita bicarakan langkah berikutnya secara terpisah.

Checkpoint

  1. 1

    Anda kirim permintaan. Sebutkan jenis hosting (shared hosting atau VPS) dan domain yang ingin dicek.

  2. 2

    Laporan tertulis di hari yang sama Anda mengirim permintaan: versi PHP, SAPI, status paket, dan apa yang perlu di-patch.

  3. 3

    Patch diterapkan paling lambat satu hari kerja setelah laporan itu: update, upgrade atau backport, lalu restart semua worker.

  4. 4

    Cek ulang dan cek kompromi. Kami cek ulang versi yang dipakai web server dan memperbarui laporan yang sama dengan hasilnya dan status akhir: dicek dan di-patch.

Ajukan cek & patch

Jadwalkan panggilan lewat Calendly atau kirim email ke [email protected] dengan subjek "Cek & Patch PHP2Shell". Sertakan jenis hosting dan domain Anda.

Jadwalkan panggilanKirim email