NADIKABAR.COM — Ancaman celah keamanan PHP2Shell kini disertai bukti keberhasilan eksploitasi. Peneliti merekam penyerang menjalankan kode dari jarak jauh pada server umpan yang sengaja dipasang untuk memantau aktivitas berbahaya.
Temuan tersebut dilaporkan Adel Karimi, detection and response lead di Perplexity. Sistem honeypot miliknya menggunakan PHP 8.4.26 pada Apache dengan modul mod_php.
Dilansir BleepingComputer, Selasa (27/10/2026), hasil pemantauan menunjukkan keberhasilan remote code execution atau RCE. Artinya, aktivitas yang terdeteksi sudah melampaui pemindaian maupun percobaan yang hanya membuat proses server berhenti.
Honeypot merupakan sistem umpan yang digunakan peneliti untuk mengamati serangan. Keberhasilan eksploitasi pada lingkungan tersebut menjadi bukti ancaman teknis, tetapi belum menunjukkan jumlah server produksi yang berhasil dibobol.
Laporan ini juga tidak membuktikan server di Indonesia telah menjadi korban. Konfigurasi yang diamati secara khusus menggunakan Apache mod_php dan versi PHP yang belum memperoleh perbaikan PHP2Shell.
