CISSReC Temukan 71 Situs Pemerintah Rentan PHP2Shell

Situs milik pemerintah menjadi salah satu yang paling rawan dalam ancaman keamanan pada bahasa pemrograman PHP, yang dikenal sebagai PHP2Shell. Lembaga Riset Keamanan Siber Indonesia (CISSReC) menemukan setidaknya 71 situs pemerintah Indonesia berbasis PHP dalam kondisi rentan.

“Sebagian besar situs kementerian, pemerintah daerah, pengadilan negeri, kejaksaan negeri, dan komisi pemilihan dibangun dengan WordPress, Joomla, atau framework PHP seperti CodeIgniter dan Laravel,” demikian laporan CISSReC yang diterima Katadata.co.id, Jumat (23/10).

Situs pemerintahan dinilai lebih rentan karena umumnya dikelola oleh staf TI dalam jumlah terbatas, dan penyedia hosting sering tidak memberikan kendali penuh atas versi PHP yang digunakan. Akibatnya, pembaruan keamanan bergantung pada pihak ketiga dan sering tertunda.

Katadata.co.id telah mengonfirmasi temuan itu kepada Komdigi dan Badan Siber dan Sandi Negara, namun belum memperoleh tanggapan. Pemindaian dilakukan CISSReC pada 22 Oktober sebagai bagian dari pemantauan berkala terhadap permukaan serang layanan publik.