WordPress dan hosting terkelola

Pembaruan WordPress, Drupal atau Joomla tidak mengganti PHP. Minta handler, revisi, kedua CVE dan bukti restart ke host. Satu cabang dapat memiliki build berbeda. Pada layanan terkelola dan perangkat ikuti vendor produk.

Instalasi mana yang diperiksa?

Perbarui semua instalasi Web: FPM, mod_php, php-cgi, FrankenPHP dan LiteSpeed. WordPress, Drupal, Joomla, MediaWiki, Laravel dan aplikasi sendiri mewarisi risiko. Sertakan panel, perangkat, pengujian dan kontainer. Pembaruan aplikasi tidak mengganti PHP.

3. Restart dan verifikasi semua

File baru tidak mengganti worker dalam memori. Restart Apache untuk mod_php atau layanan dan pool FPM, serta antrean persisten. Periksa waktu mulai, versi Web, paket, kesehatan dan replika. Hapus halaman diagnostik segera; jangan biarkan phpinfo() publik.

Sumber primer dan bacaan lanjutan

PHP security teamSecurity advisory · 21 Oct 2026

CVE-2026-109618GHSA-w8hw-w9fx-j79w · OOM corruption

CVE-2026-109619GHSA-6wmf-4rv5-p3rp · Stale global state

Langkah berikutnya3. Restart dan verifikasi semua ↗