Dua celah keamanan kritis ditemukan di PHP, bahasa pemrograman yang digunakan oleh platform WordPress dan Joomla. Celah tersebut dinamakan PHP2Shell dan berpotensi memungkinkan peretas mengambil alih server dari jarak jauh tanpa perlu login terlebih dahulu.
Celah PHP2Shell memungkinkan peretas mengeksekusi kode berbahaya melalui input yang tidak terverifikasi. Ini bisa memicu eksekusi perintah berbahaya dan mengambil alih kontrol server. Celah ini berpotensi memengaruhi ribuan situs web yang menggunakan PHP, termasuk platform populer seperti WordPress dan Joomla.
Celah keamanan ini ditemukan oleh komunitas keamanan siber yang memperingatkan pengguna untuk segera memperbarui sistem mereka. Pengembang PHP telah diminta untuk memperbaiki celah tersebut sebelumnya. Namun, beberapa versi PHP masih rentan terhadap serangan ini.
Celah keamanan di PHP telah menjadi perhatian global karena penggunaannya yang luas di berbagai sistem web. Penemuan ini menekankan pentingnya pembaruan rutin dan pengelolaan keamanan sistem. Pengguna diingatkan untuk memantau pembaruan dan mengaktifkan fitur keamanan tambahan.
