Rilis Keamanan PHP! CVE-2926-109618/619


reyokh said:
Langkah Mitigasi Segera
Karena celah ini berada pada level engine PHP, Anda tidak bisa memperbaikinya dari sisi kode aplikasi (seperti tema atau plugin). Langkah yang harus dilakukan:
    • Update PHP Anda: Segera lakukan pembaruan ke versi resmi yang aman: 8.5.12, 8.4.27, 8.3.36, atau 8.2.35. (Catatan: PHP versi 8.1 ke bawah yang sudah End-of-Life tidak mendapatkan patch resmi).
    • Mitigasi Sementara (Jika belum bisa update): Matikan fungsi progres unggahan di file konfigurasi php.ini Anda untuk menutup jalur serangan utama:
Click to expand...
terima kasih untuk ini.
 
Memang serba salah kalau masih ada client yang kekeh bertahan di PHP 7.2 atau versi lawas lainnya karena cms/plugin jadulnya nggak jalan di PHP 8.x om @lordi.

Solusi paling aman untuk server hosting yang terpaksa melayani PHP EOL:
1. Manfaatkan CloudLinux HardenedPHP: Tim CloudLinux biasanya tetap mem-backport security patch penting untuk CVE kritis ke repository alt-php (bahkan dari PHP 5.x sampai 7.x), jadi pastikan selalu jalankan update 'yum update alt-php*' secara berkala.
2. Isolasi ketat akun legacy: Pastikan CageFS aktif dan izin symlink/proc dibatasi ketat, atau sekalian tempatkan akun-akun legacy ini di node/server khusus terpisah agar tidak membahayakan server produksi utama kalau sampai ada celah yang tereksploitasi.
 
benernya mau pake PHP jadul, selama dapat security patch nya aja gpp sih.
kalo di server cPanel/WHM bisa pake punya TuxCare (ea-phpXX) / Imunify360 PHP Hardened / Cloudlinux (alt-phpXX)
www.natanetwork.com

License TuxCare murah untuk extended PHP Support

TuxCare adalah perusahaan yang menyediakan layanan keamanan dan dukungan untuk OS Linux dan perangkat lunak open source. Kami menyediakan license TuxCare PHP ELS for cPanel harga murah.
www.natanetwork.com www.natanetwork.com
 
You must log in or register to reply here.
Back
Top