Apa yang terjadi
Pada 21 Oktober 2026, PHP menerbitkan perbaikan untuk CVE-2026-109618 dan CVE-2026-109619, yang bersama-sama dikenal sebagai PHP2Shell. Celah ini dapat memungkinkan penyerang menjalankan kode di server web yang terdampak tanpa masuk ke akun. Panduan resmi PHP menjelaskan instalasi yang terdampak dan pembaruannya. NSA menyarankan pengelola segera memasang patch dan mempertimbangkan menonaktifkan sistem yang terdampak jika keamanannya belum bisa dijamin. Penghentian layanan sebagai pencegahan bukanlah bukti pembobolan. Pengelola perlu memeriksa panduan vendor terkini, termasuk pengumuman lanjutan, bukan menjadikan artikel ini daftar langkah pemasangan patch.
Artinya bagi data Anda
Risiko langsung mengancam layanan yang menjalankan instalasi PHP rentan dan informasi yang dapat diakses layanan tersebut. Ini bukan bukti bahwa seluruh penyimpanan online tidak aman atau file Anda sudah bocor. Sebagai pengunjung, Anda tidak bisa memasang patch di server penyedia. Anda bisa membatasi unggahan, memperbarui perangkat lunak sendiri, dan memeriksa pengumuman keamanan resmi penyedia. Jika akun Anda terdampak, ikuti petunjuk yang telah dipastikan keasliannya. Hindari tautan pengaturan ulang kata sandi dalam pesan yang tidak Anda duga; buka layanan tersebut secara langsung. Simpan cadangan terpisah untuk file yang tidak boleh hilang.
Manfaat dan batas enkripsi
Mengenkripsi file di perangkat sebelum diunggah, dengan kunci disimpan di luar server, membantu melindungi isinya jika salinan yang tersimpan dicuri. Namun, tidak semua pembobolan server menjadi tanpa dampak: penyerang masih bisa melihat metadata, menghapus file, atau mengubah kode yang dikirim aplikasi web ke browser. Kode itu bisa mencuri kunci saat Anda menggunakan aplikasi, risiko yang dijelaskan dalam model keamanan Proton. Enkripsi yang kuat juga membutuhkan perangkat aman dan perangkat lunak tepercaya. File yang hanya tersimpan di perangkat tidak akan terungkap akibat pembobolan layanan yang tidak pernah menerima unggahan file tersebut.
Pilih apa yang tetap berada di perangkat
Anda tidak bisa mencegah semua celah perangkat lunak, tetapi bisa memilih tempat menyimpan file pribadi. Sealby mengenkripsi isi brankas di perangkat Anda. Biarkan brankas hanya tersimpan lokal jika isinya tidak ingin diunggah; sinkronisasi iCloud terenkripsi bersifat opsional dan diaktifkan secara terpisah untuk setiap brankas di Pengaturan. Jika sinkronisasi diaktifkan atau Anda membuat cadangan terenkripsi, salinan dapat berada di luar perangkat. Perlindungannya tetap bergantung pada keamanan kredensial pembuka dan frasa pemulihan Anda. Enkripsi tidak melindungi brankas yang sudah terbuka dari orang yang menguasai perangkat, maupun menghapus file asli yang Anda tinggalkan di aplikasi atau layanan cloud lain.