Citrahost Telah Melakukan Security Patch PHP pada Shared Hosting

Citrahost senantiasa berkomitmen menjaga keamanan dan stabilitas layanan hosting bagi seluruh pelanggan.

Menindaklanjuti publikasi kerentanan keamanan terbaru pada PHP dan Node.js, Citrahost telah melakukan security patch PHP pada layanan Shared Hosting. Pelanggan Shared Hosting tidak perlu melakukan patch PHP pada server secara mandiri.

Pelanggan yang menggunakan VPS atau Dedicated Server perlu memeriksa sistem masing-masing dan menerapkan pembaruan keamanan sesuai versi perangkat lunak yang digunakan.

1. Kerentanan Keamanan PHP

Dua kerentanan kritis PHP yang diumumkan pada 21 Oktober 2026 adalah:

• CVE-2026-109618
• CVE-2026-109619

Kedua kerentanan tersebut dikenal sebagai PHP2Shell dan berpotensi memungkinkan eksekusi kode jarak jauh (Remote Code Execution/RCE) pada sistem yang rentan.

Versi PHP yang telah mendapatkan perbaikan keamanan mencakup:

Pengguna PHP 8.1 dan versi lebih lama perlu memeriksa ketersediaan patch dari vendor sistem operasi atau mempertimbangkan migrasi ke versi yang masih didukung.

2. Kerentanan Keamanan Node.js

Pembaruan keamanan Node.js yang diumumkan pada 21 Oktober 2026 juga memperbaiki sejumlah kerentanan, termasuk:

• CVE-2026-111497 — kerentanan pada decoder Brotli yang berpotensi menyebabkan eksekusi kode jarak jauh.
• CVE-2026-105482 — kerentanan pada pemrosesan nama DNS.
• CVE-2026-105483 — kelemahan verifikasi hostname sertifikat TLS.
• CVE-2026-106069 — kelemahan verifikasi hostname sertifikat TLS.

Versi Node.js yang telah mendapatkan pembaruan keamanan untuk rilis tersebut adalah:

3. Panduan Update untuk Pengguna VPS

Bagi pelanggan yang mengelola VPS atau Dedicated Server sendiri, berikut langkah yang disarankan.

Langkah 1 — Periksa versi PHP dan Node.js

php -v
node -v

Langkah 2 — Perbarui PHP

Untuk server Ubuntu/Debian, periksa pembaruan paket:

sudo apt update
apt list --upgradable

Terapkan pembaruan paket PHP dari repositori yang digunakan. Untuk pengguna cPanel/WHM, periksa pembaruan PHP melalui WHM → Software → EasyApache 4.

Pastikan paket yang diperbarui memang mencakup perbaikan CVE terkait. Nomor versi saja tidak selalu cukup untuk menentukan status patch jika vendor menyediakan backport keamanan.

Langkah 3 — Perbarui Node.js

Periksa versi Node.js yang sedang digunakan:

node -v
npm -v

Perbarui Node.js melalui pengelola versi atau repositori resmi yang digunakan server. Gunakan versi perbaikan yang sesuai dengan cabang rilis dan pastikan aplikasi kompatibel sebelum melakukan restart.

Langkah 4 — Verifikasi layanan

Setelah pembaruan, periksa kembali versi PHP dan Node.js, lalu uji website serta aplikasi terkait. Pastikan PHP-FPM, web server, dan proses aplikasi Node.js berjalan normal.

Perlu diperhatikan bahwa versi PHP CLI belum tentu sama dengan versi PHP yang digunakan website. Demikian pula, server dapat memiliki beberapa instalasi Node.js yang berbeda.

4. Imbauan untuk Seluruh Pelanggan

Citrahost mengimbau pelanggan VPS dan Dedicated Server untuk segera melakukan pemeriksaan serta pembaruan keamanan. Pelanggan Shared Hosting tetap disarankan memperbarui CMS, framework, plugin, dan dependensi aplikasi yang digunakan.

Untuk bantuan terkait layanan hosting Citrahost, silakan menghubungi [email protected].

Terima kasih atas perhatian dan kepercayaan Anda kepada Citrahost.

Tim Citrahost