Pada 21 Oktober 2026 dirilis advisory keamanan untuk bahasa pemrograman PHP. Advisory ini mencakup dua celah:
- CVE-2026-109618: request upload file (multipart) yang dibuat khusus bisa menghabiskan memori server. Akibatnya website bisa lambat atau tidak bisa diakses.
- CVE-2026-109619: celah keamanan lewat fitur session.upload_progress yang berpotensi disalahgunakan untuk menyerang aplikasi PHP.
Status Layanan Managed IndoWebsite
Tim kami langsung menangani advisory ini setelah dirilis:
- PHP di seluruh server yang kami kelola (managed), termasuk versi lama 5.x dan 7.x, sudah diperbarui dengan patch keamanan untuk kedua celah tersebut.
- Pembaruan dilakukan tanpa mengganggu website. Pelanggan layanan managed tidak perlu melakukan tindakan apa pun.
Saat ini status layanan managed kami aman dari kedua celah tersebut.
Saran untuk Pengguna PHP 5.x dan 7.x
PHP 5.x dan 7.x sudah lama berstatus end-of-life, artinya tidak lagi mendapat pembaruan keamanan resmi dari pengembang PHP. Patch kali ini memang sudah tersedia untuk versi lama, tapi tidak ada jaminan patch serupa akan selalu tersedia untuk celah berikutnya.
Karena itu kami sangat menyarankan website yang masih memakai PHP 5 atau 7 segera beralih ke PHP 8.x supaya lebih aman, setelah memastikan aplikasi, CMS, tema, dan plugin yang digunakan sudah mendukung PHP 8.
Untuk Pelanggan VPS dan Dedicated Server Unmanaged
Layanan VPS dan Dedicated Server unmanaged dikelola langsung oleh pelanggan, sehingga tidak termasuk dalam pembaruan di atas. Silakan cek dan perbarui PHP di server Anda secara mandiri.
Kalau Anda butuh bantuan atau ada pertanyaan, hubungi tim support kami lewat tiket di Client Area atau live chat.