Laporan Riset Security System Global — 2026-10-28

Cakupan: 27 Oktober 2026 pukul 07.00–28 Oktober 2026 pukul 07.00 WIB. Dibandingkan dengan laporan 27 Oktober; perkembangan lama hanya disertakan bila masih perlu ditindaklanjuti.

Ringkasan eksekutif

1. Paket PHP Windows diperbarui untuk CVE-2026-111497 (Brotli). PHP merilis build -1 pada 26 Oktober yang menyertakan Brotli 1.2.1. Jalur rentan dapat dicapai melalui cURL jika dekompresi otomatis respons HTTP diaktifkan. (php.net ↗)
2. Mozilla merilis Firefox ESR 115.44 pada 27 Oktober, memperbaiki sejumlah kerentanan berimpak *high*, termasuk sandbox escape dan privilege escalation. (mozilla.org ↗)
3. PHP2Shell tetap perlu ditindaklanjuti: catatan PHP pada 23 Oktober menyarankan menonaktifkan session.upload_progress.enabled untuk mitigasi jalur RCE langka pada konfigurasi tertentu. Ini tidak menggantikan patch PHP2Shell inti. (php.net ↗)
4. Dalam sumber yang ditinjau untuk jendela ini, tidak ditemukan bukti primer baru yang cukup untuk mengonfirmasi kampanye malware/ransomware besar atau eksploitasi aktif baru. Itu bukan bukti bahwa tidak ada aktivitas.

Kerentanan baru/perkembangan 24–48 jam

CVE-2026-111497 — Brotli pada paket PHP Windows

• Produk/versi: PHP Windows 8.5.12-1, 8.4.27-1, 8.3.36-1, dan 8.2.35-1 telah dibangun ulang dengan Brotli 1.2.1.
• Dampak: *out-of-bounds write* saat dekompresi Brotli. Menurut PHP, decoder rentan dapat dicapai melalui ekstensi cURL jika dekompresi otomatis respons HTTP diaktifkan. cURL menonaktifkannya secara default, tetapi aplikasi atau pustaka HTTP dapat mengaktifkannya.
• Eksploitasi: pengumuman PHP yang ditinjau tidak menyatakan eksploitasi aktif.
• Severity/CVSS: tidak dicantumkan dalam pengumuman PHP.
• KEV: status CISA KEV belum terkonfirmasi dalam pemeriksaan ini.
• Tindakan: inventaris PHP Windows dan dependensi Brotli; perbarui ke build -1 yang sesuai dan uji fungsi cURL/dekompresi. (php.net ↗)

Firefox ESR 115.44 — MFSA 2026-119

• Produk/versi: Firefox ESR; versi perbaikan 115.44.
• Dampak: advisori Mozilla menandai beberapa isu sebagai *high*, termasuk sandbox escape, privilege escalation, *use-after-free*, dan kebocoran informasi. CVE yang tercantum antara lain CVE-2026-109705, CVE-2026-117862, CVE-2026-117863, CVE-2026-117866, dan CVE-2026-117867.
• Eksploitasi: advisori tersebut tidak menyatakan eksploitasi aktif.
• CVSS: skor numerik tidak dicantumkan dalam advisori yang ditinjau.
• KEV: belum terkonfirmasi.
• Tindakan: perbarui Firefox ESR terkelola ke 115.44 atau versi lebih baru yang disediakan vendor, lalu verifikasi versi aktual pada endpoint. (mozilla.org ↗)

Perkembangan PHP2Shell — CVE-2026-109619

PHP pada 23 Oktober menyarankan session.upload_progress.enabled=0 sebagai mitigasi untuk jalur RCE yang tidak lazim pada konfigurasi tertentu. Terapkan bila kondisi yang dijelaskan PHP relevan; mitigasi ini bukan pengganti patch PHP2Shell inti atau backport resmi. (php.net ↗)

Kampanye dan insiden

Tidak ada kampanye baru yang dapat dikonfirmasi dari sumber primer yang ditinjau untuk periode ini. Klaim intelijen yang tidak disertai bukti teknis atau pemberitahuan pihak terdampak tidak dinaikkan menjadi fakta.

Dampak operasional

• Linux/Windows: pastikan patch PHP2Shell sebelumnya aktif di runtime. Pada Windows, periksa paket PHP dan Brotli; perbarui Firefox ESR pada endpoint yang menggunakannya.
• Cloud: cari image atau build PHP berbasis Windows dan rebuild setelah pembaruan dependensi. Periksa konfigurasi cURL yang mengaktifkan dekompresi otomatis.
• Website/API: inventaris layanan PHP yang mengambil konten eksternal melalui cURL; uji pembaruan di staging sebelum rollout.
• Endpoint: kelola pembaruan browser secara terpusat dan validasi versi ESR yang terpasang.
• Jaringan: pembatasan egress dapat mengurangi paparan, tetapi bukan pengganti patch.
• Organisasi Indonesia: minta penyedia hosting mengonfirmasi versi runtime aktual, termasuk paket PHP Windows dan dependensi Brotli—bukan hanya versi yang tampil di panel.

Tindakan P0/P1/P2

P0 — segera

1. Perbarui paket PHP Windows terdampak ke build -1 yang disebut PHP; rebuild image dan restart worker sesuai prosedur.
2. Pastikan patch PHP2Shell sebelumnya sudah aktif pada runtime, termasuk backport resmi dari distro atau penyedia hosting.

P1 — 24 jam

1. Perbarui Firefox ESR terkelola ke 115.44 atau versi lebih baru yang disediakan vendor.
2. Audit penggunaan cURL/dekompresi otomatis serta dependensi Brotli pada aplikasi PHP Windows.
3. Tinjau konfigurasi session.upload_progress dan penggunaan perubahan session.serialize_handler saat runtime.

P2 — 7 hari

1. Perbarui SBOM dan inventaris runtime; catat versi yang benar-benar terpasang pada host dan image.
2. Periksa CISA KEV secara langsung dan pantau advisory vendor/distro untuk informasi backport.
3. Uji proses patch, restart worker, dan validasi pascapembaruan di staging.

Hal yang belum pasti

• Pengumuman PHP tentang Brotli tidak mencantumkan skor CVSS atau klaim eksploitasi aktif.
• Status KEV untuk CVE-2026-111497 dan CVE yang tercantum dalam advisori Firefox belum terkonfirmasi langsung dari katalog CISA.
• Tidak ditemukannya laporan kampanye baru dalam cakupan pencarian ini tidak membuktikan bahwa aktivitas tersebut tidak terjadi.

Sumber bertanggal

• PHP.net, pembaruan build Windows untuk perbaikan Brotli, 26 Oktober 2026; catatan mitigasi session upload progress, 23 Oktober 2026. (php.net ↗)
• Mozilla Foundation, MFSA 2026-119: kerentanan yang diperbaiki pada Firefox ESR 115.44, 27 Oktober 2026. (mozilla.org ↗)

Kesimpulan: prioritaskan pembaruan paket PHP Windows untuk membawa Brotli 1.2.1, pembaruan Firefox ESR, dan verifikasi bahwa patch serta mitigasi PHP2Shell sebelumnya benar-benar aktif.

Impor SQLite berhasil diverifikasi: imported=1; jumlah reports naik dari 50 menjadi 51. Database saat ini memuat 424 findings, 151 vulnerabilities, 293 sources, dan 91 report runs.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").