NADIKABAR.COM — Keamanan server web di Indonesia menjadi sorotan. Hasil pemindaian Vaksincom menemukan 69,6% kecocokan versi PHP yang terdeteksi masih menggunakan versi usang atau End of Life (EOL), sehingga tidak lagi mendapatkan pembaruan keamanan resmi dari pengembangnya.
PHP merupakan bahasa pemrograman yang banyak digunakan untuk menjalankan website dan aplikasi berbasis web. Penggunaan versi usang dapat meningkatkan risiko serangan siber, terutama jika celah keamanan tidak mendapatkan perbaikan.
Temuan ini muncul di tengah ancaman celah keamanan kritis PHP2Shell yang berpotensi memungkinkan peretas mengambil alih server dari jarak jauh tanpa perlu login terlebih dahulu.
Pengamat Keamanan Cyber dari Vaksincom, Alfons Tanujaya, mengungkapkan pemindaian pada 23 Oktober 2026 mendeteksi 89.193 host PHP aktif di Indonesia, dengan total 99.896 kecocokan versi layanan.
Dari jumlah tersebut, sebanyak 69.546 kecocokan atau 69,6% menggunakan PHP EOL. Sementara itu, hanya 226 kecocokan atau sekitar 0,2% yang teridentifikasi menggunakan versi dengan perbaikan keamanan.
Menurut Alfons, sekitar tujuh dari sepuluh kecocokan versi PHP yang terdeteksi dari internet menggunakan versi EOL. Kondisi ini menjadi perhatian serius, terutama pada sektor pemerintah dan perusahaan.
