Lewati ke konten

Perlu tindakan

Segera lakukan upgrade layanan untuk menghindari RCE dan website Anda tetap aman

Versi layanan yang belum diperbarui dapat membuka celah Remote Code Execution (RCE). Dengan upgrade tepat waktu, penyerang tidak punya kesempatan menjalankan perintah di server Anda.

Jadwalkan upgrade Lihat langkah upgrade
Server dengan peringatan dan perisai keamanan Tiga unit server, jendela terminal yang menampilkan perintah upgrade, dan perisai dengan tanda centang yang melambangkan website yang aman setelah upgrade. ! versi lama terdeteksi $ upgrade --aman selesai: layanan terbaru

Ringkasan layanan yang perlu diperbarui

Layanan
Hostinger
Versi saat ini
Business Middle
PHP 7.8 – 8.1
Versi yang disarankan
Business Max
PHP 8.1 – 8.5

Apa itu RCE dan mengapa berbahaya

RCE adalah celah keamanan yang memungkinkan pihak tak berwenang menjalankan perintah di server dari jarak jauh, tanpa perlu login. Celah ini umumnya muncul dari perangkat lunak yang sudah usang dan belum menerima perbaikan keamanan terbaru.

Pembaruan resmi biasanya sudah menutup celah tersebut, sehingga menunda upgrade berarti membiarkan pintu tetap terbuka.

Data pelanggan dan perusahaan bisa bocor
Penyerang yang menguasai server dapat membaca database, berkas internal, dan kredensial yang tersimpan.
Website bisa disusupi atau dirusak
Malware, halaman palsu, dan pengalihan ke situs berbahaya dapat ditanam tanpa terlihat oleh pengelola.
Server dipakai untuk menyerang pihak lain
Domain dan alamat IP Anda bisa masuk daftar hitam, sehingga email dan situs ikut terblokir.
Layanan terhenti dan biaya pemulihan membengkak
Pemulihan setelah insiden hampir selalu lebih mahal dan lebih lama daripada upgrade terencana.

Langkah upgrade yang kami sarankan

Proses dilakukan berurutan agar data tetap aman dan waktu henti layanan sesingkat mungkin.

  1. Langkah 1

    Cadangkan semuanya

    Simpan salinan penuh berkas dan database di lokasi terpisah sebelum perubahan apa pun dilakukan.

  2. Langkah 2

    Upgrade ke versi yang didukung

    Perbarui layanan, CMS, plugin, dan pustaka ke versi yang masih menerima perbaikan keamanan.

  3. Langkah 3

    Verifikasi dan pantau

    Uji fungsi utama, periksa log akses, ganti kata sandi penting, dan aktifkan pemantauan berkala.

Jangan tunggu sampai terjadi insiden

Tim kami siap membantu menjadwalkan upgrade di jam yang paling aman bagi operasional Anda.