PHP2Shell Defense Playbook: Bug Temuan AI yang Mengguncang 70% Web

Information Technology PHP2Shell Defense Playbook: Bug Temuan AI yang Mengguncang 70% Web

Masalahnya

Pada 21 Oktober 2026, PHP merilis patch darurat untuk dua celah kritis (CVE-2026-109618 dan CVE-2026-109619) yang memungkinkan penyerang menjalankan kode di server tanpa login. PHP menggerakkan sekitar 70% situs yang bahasa sisi-servernya diketahui. Pemerintah, bank, penyiar, dan platform menurunkan situs sebagai tindakan pencegahan.

Jika Anda menjalankan situs, merawat situs klien, mengelola server, atau bergantung pada vendor yang memakai PHP, Anda sekarang bertanya: Apakah saya terpengaruh? Apa persisnya yang saya ubah di stack saya? Bagaimana membuktikannya berhasil? Bagaimana jika saya tidak menjalankan PHP? Saran tersebar di puluhan blog, pemberitahuan vendor, dan artikel berita, dan sebagian besar ditulis untuk ahli. Langkah salah, seperti memperbarui plugin lalu berhenti, membuat Anda tetap terekspos.

Solusinya

PHP2Shell Defense Playbook adalah panduan lengkap langkah demi langkah dalam workspace Notion yang bersih. Ia menjelaskan bug dalam bahasa sederhana, menunjukkan bagaimana AI menemukannya, dan memberi Anda perbaikan tepat berdasarkan versi PHP, sistem operasi, web server, framework, CMS, dan jenis hosting, plus metode audit bertenaga AI penuh. Setiap halaman ditulis agar pemilik non-teknis bisa mengikutinya dan engineer bisa copy-paste darinya.

Betapa mudah dan nyamannya

Mulai dalam 15 menit: halaman triase "Start Here" memandu Anda melalui 7 langkah berwaktu dari "apakah saya menjalankan PHP?" hingga "dipatch dan terverifikasi".
Bahasa sederhana dulu: setiap halaman dibuka dengan kotak "In plain English", lalu menambahkan detail teknis.
Temukan jalur Anda dengan cepat: tabel keputusan mengirim Anda langsung ke perbaikan untuk setup persis Anda.
Siap copy-paste: perintah, cuplikan konfigurasi, checklist, dan template email yang bisa langsung dipakai.
Selalu dapat diakses: baca di browser Anda di perangkat apa pun, tanpa unduhan, tanpa software untuk diinstal.
Jujur soal sumber: fakta diberi label Confirmed, Reported, atau Analysis, dengan daftar sumber lengkap.

Yang Anda dapatkan (150+ halaman di 10 bagian)

Start Here: triase darurat 15 menit, perintah darurat copy-paste, template pesan, dan panduan "cara menggunakan buku ini" berdasarkan peran.

Bab 1, Apa Bugnya: bug dijelaskan dengan analogi sehari-hari, empat celah mendasar, siapa yang terpengaruh, linimasa, mitos vs fakta, dan kuis cek-diri.

Bab 2, Bagaimana AI Menemukannya: kenapa manusia teliti melewatkannya lebih dari satu dekade, bagaimana tim berbantu AI menemukan dan membuktikannya, dan pelajaran untuk pembela.

Bab 3, Bahasa Pemrograman Lain: keluarga bug, peta risiko bahasa-demi-bahasa, penilaian probabilitas jujur, dan apa yang dicek di stack non-PHP.

Bab 4, Register Pemadaman: 100 entri bernomor dengan nama, domain, dan detail satu baris: setiap pemadaman yang dilaporkan dan penutupan pencegahan dengan tingkat keyakinan, plus atlas platform PHP terkenal (diberi label jelas sebagai eksposur, bukan pemadaman).

Bab 5, Panduan Perbaikan Utama: perbaikan tepat berdasarkan versi PHP, OS dan panel kontrol, web server, framework, CMS, dan jenis hosting, mitigasi darurat, dan verifikasi pasca-patch serta perburuan kompromi.

Bab 6, Jika Anda Tidak Menjalankan PHP: cara menemukan PHP tersembunyi, memeriksa vendor dan appliance, dan memperkeras stack lain terhadap kelas bug yang sama.

Bab 7, Audit dengan AI: metode audit 9 langkah dengan Claude, Claude Code, ChatGPT dan Codex, Gemini, Perplexity, dan Copilot, perpustakaan 25 prompt, dan template laporan.

Bab 8, Pro Tips dan Playbook Insider: operasi patch, hardening, resep monitoring, respons insiden, playbook agensi, 25 kesalahan umum, FAQ 30 pertanyaan, dan roadmap 30/60/90 hari.

Lampiran: cheat sheet satu halaman, checklist, cuplikan konfigurasi, perintah per OS, glosarium 50 istilah, template, sumber, dan disclaimer.

Daftar isi lengkap

Start Here: Triase Darurat 15 Menit\nPerintah Darurat Copy-Paste
Template Pesan: Apa yang Disampaikan ke Host, Bos, dan Klien Anda
Cara Menggunakan Buku Ini

Bab 1: Apa Bug PHP2Shell? (Dalam Bahasa Sederhana)\n1.1 Versi 60 Detik

1.2 PHP dalam Bahasa Sederhana

1.3 Memori, Crash, dan "Use-After-Free"

1.4 CVE-2026-109618, Dijelaskan

1.5 CVE-2026-109619, Dijelaskan

1.6 Dari Bug menjadi "Shell"

1.7 Siapa yang Terpengaruh?

1.8 Linimasa

1.9 Mitos vs Fakta

1.10 Kuis Cek-Diri

Bab 2: Bagaimana AI Menemukannya, dan Kenapa Manusia Melewatkannya Lebih dari Satu Dekade\n2.1 Kenapa Manusia Melewatkannya

2.2 Bagaimana Perburuan AI Bekerja, Langkah demi Langkah

2.3 AI vs Manusia: Siapa Melakukan Apa

2.4 Perlombaan: Kebocoran, Honeypot, dan Upaya Eksploitasi

2.5 Apa yang Berubah: Titik Belok AI

2.6 Pelajaran untuk Pembela

Bab 3: Bisakah Ini Terjadi di Bahasa Pemrograman Lain?\n3.1 Keluarga Bug

3.2 Peta Risiko Bahasa-demi-Bahasa (C/C++, Python/Ruby/Perl/Lua, Node.js, Java/JVM, Go, Rust dan Swift, .NET, Versi Logika)

3.3 Seberapa Besar Kemungkinannya? Penilaian Probabilitas Jujur

3.4 Apa yang Dilakukan di Stack Non-PHP

3.5 Prediksi: 24 Bulan Berikutnya

Bab 4: Register Pemadaman Terverifikasi: Siapa yang Gelap\n4.1 Cara Membaca Register Ini

4.2 Eropa: Pemerintah, Badan Publik, dan Universitas

4.3 Asia-Pasifik dan Amerika Utara

4.4 Perusahaan, Transportasi, dan Keuangan

4.5 Media, Platform, Komunitas, dan Nirlaba

4.6 Game dan Layanan Online

4.7 Atlas Eksposur (4.7a CMS, E-commerce, dan Alat Hosting; 4.7b Framework, Aplikasi, dan Alat)

4.8 Apa yang Diajarkan Gelombang Pemadaman

Bab 5: Panduan Perbaikan Utama\n5.1 Perbaikan per Versi PHP (8.5/8.4/8.3/8.2; backport 8.1/8.0/7.4; 7.x dan 5.x; memilih tujuan; masalah pasca-patch yang diketahui)

5.2 Perbaikan per Sistem Operasi, Kontainer, dan Panel Kontrol (Ubuntu dan Debian; RHEL, AlmaLinux, Rocky dan Remi; Alpine; Docker, Compose dan Kubernetes; cPanel, CloudLinux, Plesk, DirectAdmin; Windows dan macOS; build dari sumber)

5.3 Perbaikan per Web Server (Apache dengan mod_php; Apache dengan PHP-FPM; Nginx; LiteSpeed; IIS; Caddy dan FrankenPHP; lapisan CDN/WAF)

5.4 Perbaikan per Framework PHP (satu aturan; Laravel; Symfony; CodeIgniter, CakePHP, Yii, Slim, Laminas; Swoole, RoadRunner, Phalcon; checklist)

5.5 Perbaikan per CMS dan Aplikasi PHP (WordPress dan WooCommerce; Drupal; Joomla; Magento, PrestaShop, OpenCart, Shopware; TYPO3, Craft, Concrete CMS, October, Grav; MediaWiki, Moodle, phpBB, MyBB, Flarum; Nextcloud, Roundcube, phpMyAdmin, WHMCS, Matomo; pemeriksaan kompatibilitas)

5.6 Perbaikan per Jenis Hosting (shared; managed WordPress; VPS dan dedicated; cloud IaaS dan PaaS; kontainer dan Kubernetes; serverless dan edge; template email "tanya host Anda")

5.7 Mitigasi Darurat Saat Anda Tidak Bisa Patch Hari Ini (12 pengaturan sementara; batas multipart di edge; batas sumber daya; kapan offline; apa yang tidak dilakukan; rollback)

5.8 Setelah Patching: Verifikasi, Restart, Rotasi, Buru (buktikan sudah dipatch; matriks restart; rotasi secret; buru kompromi; 60 menit pertama; dokumentasikan dan laporkan)

Bab 6: Jika Anda Tidak Menjalankan PHP: Apa yang Dicek Saja\n6.1 Temukan PHP yang Tidak Anda Sadari

6.2 Vendor dan Dependensi SaaS Anda

6.3 Appliance dan PHP Terbundel

6.4 Kelas Bug Sama, Stack Lain

6.5 Kontrol Edge dan Jaringan

6.6 Secret dan Blast Radius

6.7 Monitoring, Logging, dan Alerting

6.8 Kesiapan Insiden

6.9 Checklist Tanpa-PHP 30 Menit

6.10 Dua Puluh Pertanyaan untuk Vendor Mana Pun

Bab 7: Audit Website Anda dengan AI, Langkah demi Langkah\n7.1 Aturan Dasar: Audit dengan Aman

7.2 Metode Audit dalam 9 Langkah

7.3 Audit dengan Claude: Chat dan Projects

7.4 Audit dengan Claude Code

7.5 Audit dengan ChatGPT dan OpenAI Codex

7.6 Audit dengan Google Gemini

7.7 Riset dan Verifikasi dengan Perplexity

7.8 Audit dengan Microsoft Copilot dan GitHub Copilot

7.9 AI Plus Scanner: Kombinasi yang Menang

7.10 Perpustakaan Prompt: 25 Prompt Copy-Paste

7.11 Cross-Check AI dengan Banyak Model

7.12 Template Laporan Audit

7.13 Studi Kasus Mini: Mengaudit Situs WordPress + Nginx + PHP-FPM

Bab 8: Pro Tips dan Playbook Insider\n8.1 Playbook Operasi Patch

8.2 Referensi Hardening php.ini dan FPM

8.3 Kontainer, CI/CD, dan Kebersihan Image

8.4 Resep Monitoring dan Deteksi

8.5 Arsitektur "Never Again"

8.6 Respons Insiden: 60 Menit Pertama

8.7 Playbook Freelancer dan Agensi

8.8 25 Kesalahan yang Dilakukan Orang

8.9 Catatan Insider: Apa yang Tidak Diberitahu Siaran Pers

8.10 FAQ: 30 Pertanyaan, Terjawab

8.11 Roadmap Hardening 30/60/90 Hari

Lampiran\nA. Cheat Sheet Satu Halaman

B. Checklist

C. Referensi Cuplikan Konfigurasi

D. Cheat Sheet Perintah per OS

E. Glosarium: 50 Istilah dalam Bahasa Sederhana

F. Template

G. Sumber dan Bacaan Lanjutan

H. Disclaimer dan Cara Menjaga Buku Ini Tetap Terkini

Untuk siapa

Pemilik website dan founder yang perlu tahu apa yang harus dilakukan hari ini
Freelancer dan agensi yang melindungi situs klien
Sysadmin, engineer DevOps, dan developer yang butuh perintah tepat
Tim yang "tidak menjalankan PHP" tapi bergantung pada vendor, appliance, atau PHP tersembunyi

Hal yang perlu diketahui

Fakta per 23 Oktober 2026 dan berasal dari sumber publik yang tercantum dalam buku; status vendor berubah cepat, jadi periksa php.net dan vendor Anda. Pelaporan publik tidak menyebutkan 100 website yang ditutup, jadi Bab 4 memberi label jujur pada setiap entri (pemadaman yang dilaporkan versus atlas eksposur). Ini panduan edukasi, tidak berisi kode eksploit, dan bukan nasihat hukum atau keamanan profesional. Akses dikirim sebagai tautan Notion di dalam konten pembelian Anda.

Beli Sekarang

Back to AI Agents

PHP2Shell Defense Playbook: Bug Temuan AI yang Mengguncang 70% Web

Masalahnya

Solusinya

Betapa mudah dan nyamannya

Yang Anda dapatkan (150+ halaman di 10 bagian)

Daftar isi lengkap

Untuk siapa

Hal yang perlu diketahui

Related AI Resources

Claude Skills untuk Civil Litigation Lawyer — Cukup Unggah File Skill.md dan Mulai Percakapan

Claude Cowork untuk Commercial Litigator: Use Case Powerful yang Merebut Kembali Waktu Anda ⚖️

Claude Cowork untuk Business & Employment Immigration Lawyer

Claude Cowork untuk Structural Engineer: Use Case Powerful yang Menghemat Berjam-jam

Claude Cowork untuk Electrical Engineer: Use Case Powerful yang Menghemat Berjam-jam

Claude Cowork untuk Meteorologist: Use Case Powerful yang Menghemat Berjam-jam

Claude Cowork untuk Project Accountant: Use Case Powerful yang Menghemat Berjam-jam

Claude Cowork untuk Geotechnical Engineer: Use Case Powerful yang Menghemat Berjam-jam