Rilis Keamanan PHP! CVE-2926-109618/619

[BikinDesainSitus]

yang pake 7.2 pusing ini wkwkwkwk, (di server saya masih ada soale)

antisipasi pakai disable_function tuan. modsec owasp,
plus doa diperbanyak

 

[smb-sicloud]

Langkah Mitigasi Segera
Karena celah ini berada pada level engine PHP, Anda tidak bisa memperbaikinya dari sisi kode aplikasi (seperti tema atau plugin). Langkah yang harus dilakukan:

1. • Update PHP Anda: Segera lakukan pembaruan ke versi resmi yang aman: 8.5.12, 8.4.27, 8.3.36, atau 8.2.35. (Catatan: PHP versi 8.1 ke bawah yang sudah End-of-Life tidak mendapatkan patch resmi).
   • Mitigasi Sementara (Jika belum bisa update): Matikan fungsi progres unggahan di file konfigurasi php.ini Anda untuk menutup jalur serangan utama:

terima kasih untuk ini.

 

[JWN]

Memang serba salah kalau masih ada client yang kekeh bertahan di PHP 7.2 atau versi lawas lainnya karena cms/plugin jadulnya nggak jalan di PHP 8.x om @lordi.

Solusi paling aman untuk server hosting yang terpaksa melayani PHP EOL:
1. Manfaatkan CloudLinux HardenedPHP: Tim CloudLinux biasanya tetap mem-backport security patch penting untuk CVE kritis ke repository alt-php (bahkan dari PHP 5.x sampai 7.x), jadi pastikan selalu jalankan update 'yum update alt-php*' secara berkala.
2. Isolasi ketat akun legacy: Pastikan CageFS aktif dan izin symlink/proc dibatasi ketat, atau sekalian tempatkan akun-akun legacy ini di node/server khusus terpisah agar tidak membahayakan server produksi utama kalau sampai ada celah yang tereksploitasi.