Kami informasikan khusus untuk akun hosting yang masih menggunakan PHP 5.4 hingga PHP 8.1 sudah masuk kategori End of Life (EOL) dan tidak akan menerima patch resmi untuk menutup kerentanan keamanan kritis terbaru (seperti bug RCE / CVE-2026-109618 dan CVE-2026-109619 yang dirilis pada Oktober 2026). Diharapkan untuk segera mengupdate ke PHP versi minimal 8.2 sesegera mungkin untuk menghindari celah keamanan dan kerentanan terhadap scripts website yang digunakan.
Risiko dan Konsekuensi
* Sangat Rentan Keamanan: Versi PHP 5.4 hingga PHP 8.1 tidak lagi mendapat pemeliharaan atau perbaikan celah dari tim resmi PHP, sehingga server berisiko tinggi dieksploitasi oleh pihak luar.
* Tidak Ada Patch Darurat: Rilis patch keamanan darurat PHP hanya diberikan untuk versi yang masih didukung aktif (seperti PHP 8.2, 8.3, 8.4, dan 8.5).
* Masalah Kompatibilitas CMS/Framework: Banyak plugin, tema, atau versi modern dari WordPress dan Laravel tidak lagi mendukung PHP lama.
Langkah Mitigasi yang Harus Dilakukan
1. Lakukan Backup Total: Cadangkan seluruh file website dan database sebelum melakukan perubahan versi.
2. Upgrade Minimal ke PHP 8.2 atau Lebih Baru: Segera naikkan versi PHP melalui panel hosting (cPanel) melalui menu MultiPHP Manager
3. Uji Kompatibilitas Kode: Periksa kembali skrip atau aplikasi Anda apakah ada fungsi lama (deprecated) yang perlu disesuaikan.
4. Gunakan WAF Sementara: Jika belum bisa langsung upgrade karena kendala kustomisasi kode, batasi akses publik atau aktifkan Web Application Firewall (WAF) untuk mempersempit celah serangan tidak lagi mendapat pemeliharaan atau perbaikan celah dari tim resmi PHP, sehingga website berisiko tinggi dieksploitasi oleh pihak luar.
CATATAN: Khusus pengguna php versi 8.2 keatas patch keamanan sudah terupdate
Demikian informasi yang dapat kami sampaikan.
