eCampuz melakukan peninjauan dan langkah mitigasi sesuai relevansi teknis serta cakupan layanan, sekaligus mengajak perguruan tinggi meningkatkan kewaspadaan terhadap keamanan sistem informasi.

Keamanan sistem informasi merupakan bagian penting dari keberlangsungan operasional perguruan tinggi. Ketika ditemukan kerentanan pada teknologi yang digunakan secara luas, respons yang diperlukan bukan kepanikan, melainkan kewaspadaan, pemeriksaan yang terukur, dan tindakan mitigasi yang dilakukan secara cepat dan terstruktur.

Pada 21 Oktober 2026, informasi mengenai dua kerentanan kritis pada PHP, yaitu CVE-2026-109618 dan CVE-2026-109619 yang dikenal sebagai PHP2Shell, dipublikasikan.

Kerentanan ini menjadi perhatian karena pada kondisi tertentu dapat memungkinkan terjadinya remote code execution tanpa autentikasi. Temuan ini bukan persoalan yang hanya berkaitan dengan satu aplikasi atau satu penyedia layanan. PHP merupakan teknologi yang digunakan secara luas di berbagai lingkungan teknologi informasi di seluruh dunia. Karena itu, potensi dampaknya juga perlu dilihat secara lebih luas, termasuk terhadap berbagai aplikasi berbasis PHP, website institusi, portal layanan kampus, maupun sistem informasi yang dikelola secara mandiri oleh masing-masing organisasi.

Bagi perguruan tinggi, perhatian terhadap isu ini menjadi semakin penting karena lingkungan digital kampus umumnya tidak hanya terdiri dari satu aplikasi. Selain sistem informasi akademik, terdapat website utama perguruan tinggi, portal mahasiswa, portal dosen, sistem penerimaan mahasiswa baru, aplikasi unit kerja, layanan penelitian dan pengabdian, hingga berbagai aplikasi pendukung lainnya.

Dengan kata lain, PHP2Shell bukan semata-mata persoalan aplikasi. Ini merupakan isu keamanan teknologi yang perlu menjadi perhatian bersama.

eCampuz Bergerak dengan Prosedur Keamanan yang Terstruktur

Sebagai penyedia solusi sistem informasi bagi perguruan tinggi, eCampuz menempatkan keamanan informasi sebagai bagian dari tanggung jawab utama dalam menjaga keberlangsungan layanan dan kepercayaan pelanggan.

Menindaklanjuti informasi PHP2Shell, eCampuz melakukan peninjauan teknis dan langkah mitigasi sesuai prosedur yang berlaku dengan memperhatikan relevansi kerentanan terhadap lingkungan layanan yang dikelola.

Proses tersebut mencakup validasi informasi dan pengujian kerentanan, pemetaan aset dan layanan yang berpotensi terdampak, penilaian risiko, penerapan langkah mitigasi, peningkatan pemantauan, pemeriksaan lingkungan infrastruktur, hingga memastikan kesiapan backup dan pemulihan data.

Langkah ini penting karena dalam keamanan informasi, organisasi perlu mengetahui terlebih dahulu apa saja yang dimiliki dan dikelola, di mana letaknya, serta seberapa besar risiko yang mungkin ditimbulkan apabila terjadi gangguan.

Seluruh proses dilakukan secara intensif dan terdokumentasi sesuai prosedur yang berlaku, dengan mengacu pada prinsip manajemen risiko dan kerangka ISO/IEC 27001 serta ISO/IEC 27701 yang diterapkan dalam pengelolaan keamanan informasi eCampuz. Pada 10 Oktober 2025, eCampuz berhasil memperoleh sertifikasi ISO/IEC 27001:2022 dari TÜV SÜD Indonesia yang merupakan standar internasional untuk Sistem Manajemen Keamanan Informasi (SMKI) yang membantu organisasi mengelola risiko keamanan informasi secara sistematis dan berkelanjutan.

Dengan pendekatan tersebut, eCampuz tidak hanya berfokus pada menutup celah yang ditemukan, tetapi juga memastikan bahwa lingkungan layanan secara keseluruhan tetap berada dalam kondisi yang terpantau dan siap dipulihkan apabila diperlukan.

Inilah salah satu prinsip penting dalam keamanan informasi eCampuz: ketika sebuah risiko ditemukan, respons dilakukan secara sistematis, bukan secara reaktif.

Perlindungan Dilakukan Berlapis

Mitigasi yang dilakukan eCampuz tidak hanya berupa pembaruan teknologi.

Pada aset yang membutuhkan penanganan, eCampuz melakukan berbagai tindakan mulai dari memperbarui versi teknologi yang digunakan, memperkuat konfigurasi keamanan server, hingga meningkatkan pengamanan pada lingkungan infrastruktur.

Pemantauan terhadap lingkungan layanan juga ditingkatkan secara intensif. Pemeriksaan dilakukan terhadap infrastruktur server dan jaringan untuk memastikan tidak terdapat indikasi aktivitas, perangkat lunak berbahaya, maupun komponen yang tidak diperlukan.

Di sisi lain, kesiapan backup juga diperketat. Backup database dan data file dipastikan tersimpan secara aman, sementara integritas data dan kesiapan pemulihan turut diverifikasi.

Bagi sistem informasi perguruan tinggi, data bukan sekadar kumpulan file. Di dalamnya terdapat data akademik, transaksi, administrasi, serta informasi penting lainnya yang menjadi bagian dari operasional kampus.

Karena itu, eCampuz memastikan proses backup dilakukan secara aman, baik untuk database maupun data file. Tidak berhenti pada proses pencadangan, integritas data juga diperiksa untuk memastikan data tersebut benar dan dapat digunakan apabila sewaktu-waktu diperlukan untuk pemulihan.

Dengan demikian, penanganan tidak berhenti pada pertanyaan “Apakah celah sudah ditutup?”, tetapi juga mencakup “Apakah lingkungan tetap aman dan apakah layanan siap dipulihkan apabila terjadi gangguan?”

Kampus Tidak Perlu Panik, tetapi Tetap Waspada

Setiap temuan kerentanan tentu perlu mendapatkan perhatian. Namun, perhatian tidak harus selalu diwujudkan dalam kepanikan.

Panik dapat membuat organisasi mengambil keputusan secara tergesa-gesa. Sebaliknya, mengabaikan informasi keamanan juga bukan pilihan yang tepat.

Pendekatan yang lebih sehat adalah tetap tenang, memahami risikonya, kemudian mengambil tindakan berdasarkan informasi dan prosedur yang tepat.

“Pendekatan yang diperlukan adalah memahami risiko, memeriksa lingkungan yang digunakan, dan melakukan mitigasi berdasarkan rekomendasi teknis yang relevan.” 

eCampuz berkomitmen menindaklanjuti perkembangan informasi keamanan dan melakukan evaluasi serta mitigasi yang diperlukan sesuai cakupan layanan.

Meningkatkan Awareness Keamanan Digital di Lingkungan Kampus

Temuan PHP2Shell menjadi momentum bagi seluruh pemangku kepentingan pendidikan tinggi untuk semakin memperhatikan perkembangan keamanan teknologi yang digunakan dalam aktivitas sehari-hari.

Bagi pimpinan perguruan tinggi, pengelola teknologi informasi, dan tim sistem informasi, mengikuti perkembangan kerentanan bukan hanya urusan teknis. Hal ini juga merupakan bagian dari upaya menjaga keberlangsungan layanan akademik, melindungi data, dan memastikan layanan digital dapat terus mendukung kebutuhan kampus.

Kesadaran tersebut dapat dimulai dari hal sederhana: mengikuti informasi keamanan dari sumber terpercaya, memahami teknologi yang digunakan, memperhatikan pembaruan keamanan, serta memastikan pengelolaan sistem dilakukan dengan baik.

Perhatian ini juga penting bagi website resmi kampus dan aplikasi pendukung lainnya. Setiap layanan memiliki karakteristik dan lingkungan teknologi yang berbeda, sehingga pemeriksaan perlu disesuaikan dengan kondisi masing-masing.

Melalui informasi ini, eCampuz ingin mengajak perguruan tinggi untuk melihat PHP2Shell bukan sebagai alasan untuk panik, melainkan sebagai pengingat pentingnya menjaga kewaspadaan dan memperkuat praktik keamanan digital secara berkelanjutan.

Terus Menjaga Kepercayaan Perguruan Tinggi

eCampuz memandang setiap temuan kerentanan sebagai hal yang perlu ditangani secara serius melalui proses yang terstruktur dan berkelanjutan.

PHP2Shell mengingatkan kita bahwa perkembangan teknologi selalu diiringi tantangan keamanan yang perlu diantisipasi. Menghadapi tantangan tersebut membutuhkan kesiapan, kesadaran, dan komitmen untuk terus memperbaiki pengelolaan keamanan informasi.

eCampuz terus memperkuat pengamanan layanan, memantau perkembangan ancaman dan kerentanan, serta mengambil langkah yang diperlukan untuk menjaga keamanan dan keberlangsungan layanan bagi perguruan tinggi.

Tetap tenang. Tingkatkan kewaspadaan. Bangun kesadaran keamanan digital secara berkelanjutan.

Bagi eCampuz, menjaga keamanan bukan hanya tentang merespons kerentanan yang ditemukan hari ini, tetapi juga tentang terus membangun kesiapan untuk menghadapi tantangan keamanan di masa mendatang.