Celah PHP Dieksploitasi, Antarmuka Perusahaan Keamanan Jaringan Jadi Target

Liputan6.com, Jakarta - Palo Alto Networks memperingatkan adanya eksploitasi aktif terhadap dua celah keamanan PHP2Shell (PHP) yang menargetkan antarmuka manajemen perangkat yang terbuka ke internet.

Kerentanan ini berpotensi memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi.

Dikutip dari The Hacker News, Jumat (30/10/2026), perusahaan keamanan jaringan itu mengonfirmasi bahwa penyerang menyasar antarmuka manajemen Palo Alto Networks yang bisa diakses publik melalui internet.

Informasi ini disampaikan dalam pembaruan advisori keamanan perusahaan.

Kedua celah keamanan itu memiliki kode CVE-2026-109618 dan CVE-2026-109619. Keduanya memperoleh skor CVSS 9,2, yang menempatkannya dalam kategori kritis.

Kerentanan ini memungkinkan penyerang melakukan remote code execution (RCE), yakni menjalankan kode dari jarak jauh pada sistem yang terdampak tanpa perlu melewati proses autentikasi.