Keselamatan PHP merupakan perkara penting yang perlu diberi perhatian oleh pemilik laman web susulan laporan tentang dua kerentanan kritikal yang menjejaskan PHP, bahasa pengaturcaraan yang digunakan secara meluas oleh laman web dan aplikasi WordPress.
Dilaporkan pada 22 Oktober 2026, kerentanan ini menimbulkan kebimbangan dalam kalangan pemilik laman web, perniagaan dan organisasi di seluruh dunia. Pasukan pembangunan PHP telah mengeluarkan kemas kini keselamatan untuk menangani isu ini. Oleh itu, pentadbir laman web perlu menyemak persekitaran pengehosan mereka dan memastikan laman web menggunakan versi PHP yang telah ditampal.
Di Zoewebs, kami menggalakkan perniagaan agar mengambil pendekatan proaktif terhadap keselamatan laman web. Walaupun penemuan kerentanan tidak bermakna setiap laman web akan digodam, kemas kini yang dibuat tepat pada masanya dapat membantu mengurangkan risiko keselamatan yang boleh dielakkan.
Apakah Kerentanan Keselamatan PHP?
Isu keselamatan yang dilaporkan ini, yang secara kolektif dikenali sebagai PHP2Shell, dikenal pasti dengan nombor Kerentanan dan Pendedahan Umum (CVE) berikut:
- CVE-2026-109618
- CVE-2026-109619
Menurut nasihat keselamatan, kerentanan ini menjejaskan masa jalan PHP itu sendiri. Dalam keadaan yang terdedah, penyerang berpotensi melaksanakan kod berniat jahat dari jauh pada pelayan yang terjejas tanpa pengesahan.
Bergantung pada keadaan dan tahap akses yang diperoleh, eksploitasi yang berjaya boleh menyebabkan akses tanpa kebenaran kepada maklumat sensitif, gangguan laman web atau pencerobohan lanjut terhadap pelayan yang terjejas.
PHP digunakan secara meluas untuk laman web perniagaan, sistem pengurusan kandungan, platform e-dagang dan perkhidmatan dalam talian yang lain. Oleh itu, pemilik laman web perlu mengenal pasti versi PHP yang digunakan dan memasang kemas kini keselamatan yang bersesuaian.
Untuk bacaan lanjut, lihat laporan daripada The Star, Sin Chew Daily dan Reddot News.
Versi PHP Apakah yang Patut Digunakan oleh Pemilik Laman Web?
Pasukan pembangunan PHP mengeluarkan kemas kini keselamatan pada 21 Oktober 2026 untuk menangani kelemahan ini.
Keluaran yang telah ditampal berikut dikenal pasti dalam pengumuman keselamatan rasmi PHP:
| Cabang PHP | Keluaran yang telah ditampal |
|---|---|
| PHP 8.5 | 8.5.12 atau lebih baharu |
| PHP 8.4 | 8.4.27 atau lebih baharu |
| PHP 8.3 | 8.3.36 atau lebih baharu |
| PHP 8.2 | 8.2.35 atau lebih baharu |
Pemilik laman web hendaklah memastikan mereka menggunakan keluaran yang telah ditampal dan sesuai untuk cabang PHP mereka, dan bukannya menganggap bahawa mana-mana versi PHP 8.x adalah selamat.
Penting: Sokongan keselamatan huluan untuk PHP 8.2 akan tamat pada 31 Disember 2026. Jika keserasian mengizinkan, perniagaan hendaklah merancang untuk beralih kepada cabang PHP yang lebih baharu dan masih disokong, dan bukannya bergantung pada PHP 8.2 untuk jangka panjang.
Versi yang sesuai bergantung pada persekitaran pengehosan dan keperluan teknikal laman web. Naik taraf PHP hendaklah disertai dengan pemeriksaan keserasian untuk CMS, tema, pemalam dan kod tersuai laman web.
Untuk mendapatkan maklumat teknikal terkini, rujuk pengumuman keselamatan rasmi PHP.
Adakah Ini Bermakna Laman Web Anda Akan Digodam Jika Anda Tidak Berbuat Apa-apa?
Tidak semestinya.
Kerentanan yang dilaporkan tidak bermakna setiap laman web yang menggunakan versi PHP terjejas akan diceroboh. Risiko sebenar bergantung pada faktor seperti versi PHP, konfigurasi pelayan, pendedahan kepada internet dan sama ada penyerang berjaya mengeksploitasi kerentanan tersebut.
Walau bagaimanapun, membiarkan kerentanan yang diketahui tanpa tampalan boleh mendedahkan laman web kepada risiko yang tidak perlu, terutamanya apabila butiran teknikal dan kaedah serangan yang berpotensi diketahui umum.
Mencegah lebih baik daripada mengubati. Kemas kini dengan segera, semak keserasian laman web dan kekalkan langkah keselamatan yang bersesuaian untuk membantu perniagaan mengurangkan pendedahan kepada ancaman siber.
Pemilik laman web juga perlu ingat bahawa laman web mungkin kelihatan berfungsi seperti biasa, tetapi masih memerlukan kemas kini keselamatan. Ketiadaan masalah yang ketara bukan bukti bahawa laman web itu selamat.
Apakah yang Dilakukan oleh Zoewebs untuk Membantu Melindungi Laman Web?
Di Zoewebs, kami menyedari kepentingan mengekalkan persekitaran laman web yang selamat dan serasi.
Pendekatan kami merangkumi langkah-langkah berikut:
1. Kemas Kini Keselamatan PHP untuk Persekitaran Pengehosan Terurus
Kami akan menyemak persekitaran PHP di bawah pengurusan pengehosan kami dan memastikan kemas kini keselamatan yang berkenaan dilaksanakan, termasuk keluaran PHP 8.2–8.5 yang telah ditampal jika berkaitan.
Kemas kini akan dilaksanakan mengikut persekitaran pengehosan, keserasian perisian dan aturan penyelenggaraan yang berkenaan.
2. Pemeriksaan Keserasian PHP Laman Web
Kami menasihati pelanggan supaya memastikan laman web mereka serasi dengan versi PHP semasa yang masih disokong. Sebelum menaik taraf, pemasangan WordPress, tema, pemalam dan sebarang fungsi tersuai laman web perlu disemak untuk mengurangkan kemungkinan berlakunya ralat atau gangguan perkhidmatan.
3. Penyelenggaraan Pemalam dan Tema WordPress
Pemalam dan tema yang lapuk boleh menimbulkan risiko keselamatan atau isu keserasian yang berasingan. Memastikan komponen ini dikemas kini membantu mengekalkan persekitaran laman web yang lebih sihat.
Walau bagaimanapun, kemas kini pemalam sahaja tidak membaiki kerentanan dalam persekitaran masa jalan PHP. Pemasangan PHP pada pelayan juga perlu menerima kemas kini keselamatan yang sewajarnya.
4. Penyelenggaraan Laman Web Berterusan
Penyelenggaraan berkala membantu mengenal pasti perisian lapuk, isu keserasian dan masalah lain sebelum menjadi lebih serius. Perniagaan harus menganggap keselamatan laman web sebagai tanggungjawab berterusan dan bukannya tugasan sekali sahaja.
Apakah yang Patut Dilakukan oleh Pemilik Laman Web Sekarang?
Jika anda memiliki laman web perniagaan, kami mengesyorkan anda mengambil langkah-langkah berikut:
- Semak versi PHP semasa anda. Sahkan versi yang digunakan oleh persekitaran pengehosan sebenar anda, bukan sekadar versi yang tersedia dalam panel kawalan pengehosan anda.
- Gunakan kemas kini keselamatan PHP yang berkaitan. Gunakan keluaran berpanduan tampalan yang sesuai atau kemas kini keselamatan yang disahkan dan disediakan oleh penyedia pengehosan anda.
- Semak keserasian laman web. Uji halaman penting, borang, proses pembayaran dan integrasi selepas menaik taraf.
- Kemas kini WordPress, tema dan pemalam. Pasang kemas kini stabil yang sesuai dan alih keluar perisian yang tidak lagi diperlukan.
- Simpan sandaran dan lakukan pemantauan. Simpan sandaran yang boleh dipercayai dan semak aktiviti laman web atau pelayan yang luar biasa.
- Buat perancangan awal untuk versi PHP yang lebih lama. Jika laman web anda bergantung pada keluaran lama atau yang tidak lagi disokong, aturkan penilaian keserasian dan pelan naik taraf.
Jika naik taraf segera tidak dapat dilakukan, rujuk penyedia pengehosan atau pembangun laman web anda tentang langkah sementara yang sesuai untuk mengurangkan risiko. Langkah sementara bukan pengganti kepada penggunaan tampalan keselamatan yang sewajarnya.
Lindungi Laman Web Anda Sebelum Masalah Berlaku
Laman web anda ialah aset perniagaan yang penting. Laman web menyokong jenama anda, berkomunikasi dengan pelanggan dan mungkin mengendalikan pertanyaan, maklumat peribadi atau transaksi dalam talian.
Memastikan keselamatannya memerlukan lebih daripada sekadar memilih pakej pengehosan. PHP, sistem pengurusan kandungan, pemalam, tema dan konfigurasi pelayan semuanya memainkan peranan.
Zoewebs menggalakkan semua pemilik laman web menyemak versi PHP semasa dan aturan penyelenggaraan mereka. Jika laman web anda memerlukan naik taraf, kami mengesyorkan agar anda menilai keserasian dan merancang kemas kini sebelum perkara itu menjadi isu operasi yang mendesak.
Perlukan bantuan untuk menyemak versi PHP laman web anda atau merancang naik taraf yang selamat?
Hubungi Zoewebs untuk berbincang tentang penyelenggaraan laman web, keserasian PHP dan keperluan kemas kini keselamatan anda.
Penafian: Artikel ini memberikan maklumat keselamatan laman web umum berdasarkan laporan dan nasihat keselamatan yang tersedia kepada umum setakat 23 Oktober 2026. Tiada langkah keselamatan yang dapat menjamin laman web tidak akan diceroboh. Pemilik laman web hendaklah mendapatkan nasihat daripada penyedia pengehosan atau pasukan teknikal yang berkelayakan, khusus untuk persekitaran mereka.
