[SECURITY ALERT] Pemberitahuan Kerentanan Kritis PHP (CVE-2026-109618 & CVE-2026-109619) dan Imbauan Pengamanan Website Pelanggan

[SECURITY ALERT] Pemberitahuan Kerentanan Kritis PHP (CVE-2026-109618 & CVE-2026-109619) dan Imbauan Pengamanan Website Pelanggan

  • Thursday, 22nd October, 2026
  • 01:03am

Yth. Pelanggan PT Hostingan Awan Indonesia,

Sehubungan dengan informasi mengenai kerentanan keamanan kritis pada PHP dengan identitas CVE-2026-109618 dan CVE-2026-109619, kami mengimbau seluruh pengguna layanan hosting PT Hostingan Awan Indonesia untuk segera melakukan pemeriksaan dan pembaruan konfigurasi PHP pada website masing-masing.

Kerentanan tersebut dilaporkan berpotensi menimbulkan risiko keamanan, termasuk eksekusi kode dari jarak jauh (Remote Code Execution/RCE) serta ancaman terhadap kerahasiaan data pada sistem yang terdampak.

Langkah Mitigasi yang Disarankan

Untuk membantu menjaga keamanan website dan data Anda, kami menyarankan langkah-langkah berikut:

  1. Perbarui versi PHP. Gunakan PHP versi 8.1 atau lebih baru, dengan menyesuaikan kompatibilitas aplikasi website yang digunakan.

  2. Perbarui kode aplikasi website. Lakukan penyesuaian kode apabila diperlukan agar website tetap berjalan dengan baik setelah perubahan versi PHP.

  3. Periksa ekstensi PHP. Pastikan ekstensi yang dibutuhkan oleh aplikasi website telah diaktifkan melalui pengaturan PHP pada panel hosting.

  4. Segera ubah password akun. Kami menyarankan pelanggan mengganti password akun Client Area, akun cPanel atau panel hosting lainnya, serta akun administrator CMS yang digunakan. Gunakan password yang kuat, unik, dan berbeda untuk setiap akun.

  5. Perbarui CMS dan komponennya. Khusus pengguna WordPress, Joomla, Drupal, Magento, dan CMS lainnya, segera periksa ketersediaan pembaruan keamanan pada core CMS, tema, dan plugin yang digunakan. Hapus plugin atau tema yang tidak lagi digunakan.

  6. Periksa keamanan website. Tinjau aktivitas login, akun administrator, serta perubahan file yang tidak dikenal. Apabila ditemukan aktivitas mencurigakan, segera lakukan pemeriksaan dan pengamanan lebih lanjut.

  7. Lakukan pencadangan data. Sebelum melakukan pembaruan atau perubahan konfigurasi, pastikan file website dan database telah dicadangkan.

Panduan Mengubah Versi PHP di cPanel

Silakan ikuti panduan berikut untuk mengubah versi PHP melalui cPanel:

https://panduan.hostingan.id/artikel/mengubah-versi-php-di-cpanel/

Kami mengimbau seluruh pelanggan untuk segera melakukan langkah-langkah mitigasi tersebut guna meminimalkan risiko keamanan pada website, akun hosting, dan data yang dikelola.

Apabila website mengalami kendala setelah perubahan versi PHP, silakan lakukan pemeriksaan kompatibilitas kode dan ekstensi yang dibutuhkan oleh aplikasi.

Demikian pengumuman ini kami sampaikan. Terima kasih atas perhatian dan kerja sama Anda dalam menjaga keamanan layanan.

Hormat kami,

Tim Technical Support
PT Hostingan Awan Indonesia

Back