Riset: PHP Lawas Ancam Keamanan Situs Pemerintah dan Korporasi RI

Riset: PHP Lawas Ancam Keamanan Situs Pemerintah dan Korporasi RI

Laporan terbaru dari perusahaan keamanan siber Vaksincom mengungkap fakta mengkhawatirkan bahwa mayoritas server di Indonesia, khususnya milik pemerintah dan korporasi, sangat rentan terhadap serangan siber akibat penggunaan versi PHP lawas. Data pemindaian yang dilakukan pada 23 Oktober 2026 menunjukkan bahwa 69,6 persen dari hampir seratus ribu host PHP aktif di negara ini masih menjalankan versi yang sudah tidak mendapat pembaruan keamanan resmi sejak lama. Sektor pemerintahan dengan domain .go.id mencatat tingkat kerentanan tertinggi dengan 96,7 persen server menggunakan versi yang sudah berakhir masa dukungannya, sementara sektor perusahaan juga berada di posisi yang sama. Kerentanan ini memungkinkan peretas mengambil alih kendali penuh atas server tanpa perlu login, yang secara langsung mengancam keamanan data pribadi warga dan stabilitas layanan digital sehari-hari. Tantangan utama yang dihadapi saat ini adalah kesulitan memperbarui sistem warisan lama tanpa merusak aplikasi yang sudah berjalan, sehingga banyak administrator masih ragu untuk melakukan migrasi. Vaksincom merekomendasikan agar organisasi segera melakukan audit menyeluruh dan memperbarui versi PHP ke rilis aman terbaru seperti 8.2.35 atau 8.3.36 untuk menutup celah keamanan tersebut.