Kami ingin menginformasikan adanya dua kerentanan keamanan kritikal pada PHP yang dipublikasikan dengan identitas CVE-2026-109618 (RCE via OOM corruption) dan CVE-2026-109619 (RCE via stale global state).

Berdasarkan rilis informasi pihak pengembang PHP, kedua kerentanan tersebut dapat memungkinkan pihak yang tidak berwenang menjalankan kode secara remote (Remote Code Execution) tanpa autentikasi. Risiko mencakup seluruh instalasi PHP yang berkaitan dengan request website, termasuk PHP-FPM, Apache dengan mod_php, php-cgi, FrankenPHP, dan LiteSpeed. Risiko dinilai paling tinggi pada mod_php, karena serangan dapat dipicu sebelum kode aplikasi dijalankan.

Versi PHP yang terdampak:

 PHP 8.2.x sebelum 8.2.35

 PHP 8.3.x sebelum 8.3.36

 PHP 8.4.x sebelum 8.4.27

 PHP 8.5.x sebelum 8.5.12

 PHP 8.1 dan yang lebih lama (sudah tidak menerima pembaruan resmi)

Versi yang telah memperoleh perbaikan keamanan:

 PHP 8.2.x → 8.2.35 atau lebih baru

 PHP 8.3.x → 8.3.36 atau lebih baru

 PHP 8.4.x → 8.4.27 atau lebih baru

 PHP 8.5.x → 8.5.12 atau lebih baru 

Langkah yang direkomendasikan:

Kami sangat menyarankan agar segera memperbarui PHP ke versi yang telah diperbaiki. 

Bagi pengguna PHP 8.1 atau yang lebih lama, kami menyarankan untuk melakukan upgrade ke versi PHP yang masih didukung. Sebelum melakukan update PHP, kami juga menyarankan beberapa langkah dibawah ini.

• - Melakukan backup website secara menyeluruh, termasuk file website dan database

• - Memastikan aplikasi, CMS, plugin, dan tema yang digunakan kompatibel dengan versi PHP yang akan digunakan.

• - Apabila memungkinkan, melakukan pengujian terlebih dahulu pada environment staging atau development sebelum melakukan update pada website production. 

Apabila update tidak dapat langsung dilakukan, terdapat beberapa langkah mitigasi yang kami sarankan, diantaranya adalah sebagai berikut.

• - Langkah berikut hanya mengurangi sebagian serangan dan tidak menggantikan update PHP. Update tetap merupakan satu-satunya solusi yang paling tepat.

• - Menonaktifkan fitur session upload progress dengan men-set session.upload_progress.enabled=0 pada konfigurasi PHP (php.ini atau konfigurasi pool), lalu me-restart service PHP.

• - Untuk PHP 8.5, men-set fatal_error_backtraces=0 lalu me-restart service PHP. 

• - Membatasi ukuran request, sebagai contoh konfigurasi post_max_size = 8M untuk aplikasi yang tidak memerlukan upload file, atau post_max_size = 32M jika upload file diperlukan, serta memastikan upload_max_filesize tetap di bawah post_max_size. 

• - Memperbaiki error fatal, warning, dan deprecation yang muncul pada aplikasi, serta menghapus konfigurasi PHP yang sudah usang.

Setelah proses update selesai:

Diharapkan untuk:

• - Memastikan seluruh aplikasi, plugin, dan tema berjalan normal dengan versi PHP yang baru. 

• - Melakukan pengujian terhadap fungsi utama website. 

• - Memeriksa akun administrator yang tidak dikenal, file yang mencurigakan, serta aktivitas yang tidak biasa pada website dan log server.

Sebagai referensi, informasi lebih lanjut mengenai kerentanan ini dapat dilihat pada tautan berikut: 

https://www.php.net/archive/2026.php#2026-10-21-5

https://github.com/php/php-src/security/advisories/GHSA-w8hw-w9fx-j79w

https://github.com/php/php-src/security/advisories/GHSA-6wmf-4rv5-p3rp

Salam,

CSIRT Kota Bandar Lampung

Gatekeeper merupakan teknologi yang dirancang untuk memastikan hanya perangkat lunak tepercaya yang dapat dijalankan di lingkungan MacOS saat pengguna mengunduh dan membuka aplikasi, plug–in, atau paket penginstal dari luar App Store.

Gatekeeper memverifikasi perangkat lunak tersebut tidak diubah sejak dirilis oleh pengembang dan bebas dari konten berbahaya. Gatekeeper juga memberikan notifikasi dan meminta izin kepada pengguna sebelum unduhan perangkat lunak untuk pertama kalinya dibuka untuk memastikan pengguna menyadari dan tidak tertipu file yang mereka unduh dan jalankan tersebut merupakan kode yang dapat dieksekusi dan bukan sekadar file data semata.

Berdasarkan nilai CVSS yang dikeluarkan oleh NVD, CVE–2022–42821 dikategorikan sebagai kerentanan dengan kategori medium dengan skor 5.5. Kerentanan tersebut dapat menyebabkan penyerang bisa mengakses dan modifikasi informasi.

Pengguna dengan versi MacOS yang terdampak dapat meng-update ke MacOS versi terbaru untuk memitigasi risiko ancaman tersebut. Informasi lengkap mengenai imbauan keamanan CVE–2022–42821 dapat diunduh di sini.

Biro Hukum dan Komunikasi Publik – BSSN

1. Deskripsi

Celah keamanan pada Microsoft Outlook ini terpublikasi sebagai CVE-2024-30103, dengan tingkat keparahan High (CVSS 3.1: 8.8). Celah ini masuk pada kategori Remote Code Execution (RCE) yang terletak pada fitur Preview Pane, yaitu fitur untuk melihat isi email tanpa membukanya secara penuh. Selain itu, celah ini tidak memerlukan interaksi kompleks dari pengguna, sehingga menjadi ancaman yang cukup berbahaya.

2. Metode Serangan

Disebut celah Zero-click karena penyerang cukup menempatkan kode berbahaya pada body email yang dikirimkan kepada korban. Setelah email dibuka melalui Preview Pane, maka kode berbahaya akan segera dijalankan sehingga berisiko pada pelanggaran akses, hingga kebocoran data. Pada kasus ini tidak dibutuhkan elemen tambahan dari eksploitasi pada celah tersebut.

3. Mitigasi

Update patch sudah tersedia oleh Microsoft, sehingga dihimbau:

1. Bagi pengguna MS Outlook, dapat segera update ke versi terbaru pada menu File -> Office Account -> Update Options dan sebaiknya mengaktifkan auto update.
2. Bagi admin Microsoft 365, dapat melakukan enforce update.

Sumber :

1. https://borncity.com/win/2024/06/15/outlook-rce-vulnerability-cve-2024-30103-fixed-in-june-2024/

2. https://ironscales.com/blog/zero-click-critical-microsoft-outlook-vulnerability-what-you-need-to-know

3. https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2024-30103