PHP Usang Jadi Sorotan, Pemindaian Vaksincom Ungkap Risiko Server Indonesia

Penggunaan PHP yang sudah berakhir masa dukungannya kembali menjadi perhatian dalam pemberitaan keamanan siber Indonesia. Katadata pada 26 Oktober 2026 memuat hasil pemindaian Vaksincom terhadap layanan web publik per 23 Oktober.

Laporan tersebut mencatat 96,7 persen kecocokan versi PHP yang terbaca pada kelompok domain pemerintah dan perusahaan memakai versi end of life, yakni versi yang tidak lagi menerima pembaruan keamanan resmi.

Sumber gambar: Wiz, melalui Katadata.

Angka pemindaian bukan seluruh server

Persentase itu tidak berarti seluruh server Indonesia telah diretas. Temuan didasarkan pada layanan yang bisa dipindai dan dikenali versinya. Server di balik CDN atau reverse proxy dapat tidak terlihat, sementara distribusi tertentu memasang perbaikan tanpa mengubah nomor versi melalui backporting.

Risiko sistem lama perlu diperiksa

Vaksincom mengaitkan temuan tersebut dengan paparan PHP2Shell. Status versi merupakan petunjuk untuk pemeriksaan lebih lanjut, bukan bukti tunggal bahwa setiap situs telah disusupi. Katadata menyebut telah meminta tanggapan BSSN dan Komdigi, tetapi belum menerima jawaban saat laporan diterbitkan.

Bagi pengelola situs, laporan ini menegaskan perlunya inventaris versi dan status dukungan perangkat lunak. Penilaian keamanan masing-masing layanan tetap membutuhkan pemeriksaan konfigurasi dan perbaikan yang benar-benar terpasang.

Disusun JasaBeta berdasarkan sumber yang diperiksa pada 28 Oktober 2026. Gambar utama merupakan olahan editorial berbantuan AI; gambar pendukung berasal dari sumber yang disebutkan.

Sumber

Katadata; Vaksincom melalui Katadata