Tim pengembang PHP kembali memperingatkan adanya kerentanan keamanan baru yang berpotensi memungkinkan penyerang menjalankan kode berbahaya pada web server. Kerentanan ini diumumkan pada 23 Oktober 2026, hanya dua hari setelah PHP merilis pembaruan darurat untuk memperbaiki dua kerentanan kritis yang dikenal sebagai PHP2Shell. Dua kerentanan pertama telah diperbaiki pada PHP versi 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Namun, pembaruan tersebut tidak otomatis memperbaiki CVE-2026-115560. Artinya, server yang sudah memasang pembaruan PHP2Shell tetap perlu memeriksa konfigurasi sesi dan menerapkan mitigasi untuk kerentanan terbaru.
PHP Memperingatkan Adanya Kerentanan RCE Baru yang Belum Ditambal
By Admin in Berita Keamanan Siber