Laporan Riset Security System Global — 2026-10-23

Periode pemantauan: 22 Oktober 2026 pukul 07.00 hingga 23 Oktober 2026 pukul 07.00 WIB. Sebagian sumber hanya mencantumkan tanggal, tanpa jam publikasi yang dapat dipastikan.

Ringkasan eksekutif

1. P0 — PHP: PHP mengumumkan dua kerentanan remote code execution (RCE) dan mendesak pengguna memperbarui runtime. Versi perbaikannya: 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. CVE-2026-109618 memiliki CVSS 3.1 9.8 Critical; CVE-2026-109619 8.1 High. citeturn0search0turn0search1
2. Pada snapshot katalog CISA KEV yang diperiksa, kedua CVE tersebut belum tercantum. Ini bukan bukti bahwa eksploitasi tidak terjadi. citeturn0search2
3. Tidak ada kampanye baru lain yang dapat dikonfirmasi dari sumber primer dalam pemeriksaan ini.

Kerentanan baru dan eksploitasi

• CVE-2026-109618 — PHP runtime, RCE terkait penanganan kehabisan memori. PHP menjelaskan bahwa proses pembersihan request dapat memeriksa data request yang belum terinisialisasi. NVD menetapkan CVSS 3.1 9.8 Critical. Versi perbaikan PHP: 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Eksploitasi aktif: belum terkonfirmasi dalam sumber yang diperiksa. KEV: tidak tercantum dalam snapshot CISA yang diperiksa. citeturn0search0turn0search1turn0search2
• CVE-2026-109619 — PHP runtime, RCE terkait stale global state. NVD menetapkan CVSS 3.1 8.1 High. PHP menjelaskan bahwa state internal dapat tetap merujuk ke memori request yang sudah dibebaskan. Versi perbaikannya sama seperti di atas. Eksploitasi aktif: belum terkonfirmasi dalam sumber yang diperiksa. KEV: tidak tercantum dalam snapshot CISA yang diperiksa. citeturn0search0turn0search1turn0search2
• PHP menyarankan pembaruan pada instalasi yang melayani request web. PHP 8.1 dan yang lebih lama tidak lagi menerima pembaruan dari proyek PHP, tetapi vendor distro atau LTS mungkin menyediakan backport. Mitigasi sementara hanya mengurangi jalur tertentu dan bukan pengganti patch. citeturn0search0

Kampanye terkonfirmasi

Tidak ada kampanye malware, ransomware, phishing, supply-chain, cloud, atau identity baru yang dapat dikonfirmasi dari sumber primer dalam pemeriksaan ini. Ini menggambarkan temuan dari sumber yang diperiksa, bukan kepastian bahwa tidak ada aktivitas lain.

Dampak operasional

• Linux/Windows: inventaris PHP pada host, paket, dan container; periksa PHP-FPM, Apache mod_php, CGI/FastCGI, FrankenPHP, dan LiteSpeed.
• Cloud/identity: periksa workload PHP serta image yang sudah lama; pastikan worker yang terdampak direstart setelah patch.
• Website/API: prioritaskan layanan PHP yang menerima request publik. Uji pembaruan, deploy, restart seluruh worker, lalu verifikasi versi runtime aktif.
• Endpoint: tidak ada pembaruan endpoint lain yang terkonfirmasi penting pada pemeriksaan ini.
• Jaringan: pembatasan ukuran request dapat mengurangi sebagian paparan, tetapi bukan solusi lengkap. WAF bukan pengganti patch.
• Organisasi Indonesia: periksa panel hosting, CMS dan plugin berbasis PHP, aplikasi internal, serta layanan managed hosting. Minta provider mengonfirmasi versi runtime dan status patch.

Tindakan P0/P1/P2

P0 — segera, 0–24 jam

1. Inventaris PHP yang menerima request jaringan, termasuk versi dalam container dan paket dari vendor.
2. Tingkatkan ke versi perbaikan atau paket backport resmi; restart seluruh worker/FPM dan verifikasi versi aktif.
3. Jika patch belum tersedia, ikuti mitigasi sementara pada advisori PHP sambil menyiapkan patch. Catat paparan dan kontrol sementara; jangan menganggap mitigasi parsial membuat sistem aman.

P1 — 24–72 jam

1. Uji kompatibilitas aplikasi dan lakukan deployment bertahap; pantau error, restart loop, serta proses yang tidak biasa.
2. Perbarui image CI/CD dan base image agar versi rentan tidak dideploy kembali.
3. Minta provider hosting mengonfirmasi patch atau backport, terutama untuk PHP lama atau end-of-life.

P2 — dalam 7 hari

1. Masukkan pemeriksaan versi PHP runtime dan image ke inventaris serta continuous compliance.
2. Tinjau prosedur patch darurat untuk komponen yang terekspos internet, termasuk restart worker setelah pembaruan.

Hal yang belum pasti

• Status eksploitasi di dunia nyata belum terkonfirmasi dari sumber primer yang diperiksa. Tidak tercantum di CISA KEV bukan bukti bahwa tidak ada eksploitasi.
• Snapshot CISA yang diperoleh menyebut katalog dirilis pada 21 Oktober 2026 pukul 14.04 UTC; itu tidak memvalidasi perubahan setelah waktu tersebut.
• Rentang versi terdampak dan status backport perlu dikonfirmasi melalui advisori vendor atau distribusi yang digunakan.
• Tidak ditemukannya kampanye lain bukan bukti bahwa tidak ada aktivitas yang belum dipublikasikan.

Sumber bertanggal

• PHP.net, *Security advisory: Critical remote code execution vulnerabilities, update now* — 21 Oktober 2026. citeturn0search0
• NVD, CVE-2026-109618 — dipublikasikan 21 Oktober 2026. citeturn0search1
• NVD, CVE-2026-109619 — dipublikasikan 21 Oktober 2026. citeturn0search1
• CISA, *Known Exploited Vulnerabilities Catalog* — feed diperiksa dengan waktu rilis 21 Oktober 2026 pukul 14.04 UTC. citeturn0search2

Impor database selesai dan terverifikasi: imported=1; jumlah laporan naik dari 45 menjadi 46. Jumlah temuan: 397; kerentanan: 143; sumber: 287.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").