October, 2026

Updates

1. IDENTIFIED
   October 22nd 2026, 5:19:58 AM

   Sistem Simaspras NG telah diupdate dan aktif kembali.

2. IDENTIFIED
   October 21st 2026, 3:19:40 PM

   Celah keamanan terlalu berbahaya. Aplikasi yang belum update versi php telah dinonaktifkan.

   Layanan berikut telah dinonaktifkan:

   • Simaspras NG
   • SMART LMS
3. INVESTIGATING
   October 21st 2026, 2:40:22 PM

   PHP untuk aplikasi simaspras telah diupdate ke versi 8.4.27. Pemblokiran terhadap fitur unggah file telah dinonaktifkan (khusus simaspras).

   Namun demikian aplikasi tidak bisa diakses. Diduga terjadi pemblokiran pada level Internet Gateway.

4. IDENTIFIED
   October 21st 2026, 2:04:05 PM

   Versi baru PHP telah dirilis beserta informasi CVE https://www.php.net/archive/2026.php#2026-10-21-5

   Menunggu versi terbaru tersedia di PPA repository.

5. INVESTIGATING
   October 21st 2026, 9:01:38 AM

   Versi PHP sebelum security release

   • 8.5.11
   • 8.4.26
   • 8.3.35
   • 8.2.34

   Security release dijadwalkan pada Rabu, 21 Oktober 2026 14:00 UTC (21:00 WIB)

6. INVESTIGATING
   October 21st 2026, 8:43:47 AM

   Telah ditemukan celah keamanan pada PHP. Rilis versi terbaru dan pengumuman detail masih menunggu[1].

   Kabar yang beredar celah memanfaatkan request dengan Content-Type: multipart/* header. Sebagai bentuk mitigasi dan menutup celah, fitur untuk unggah file telah diblokir pada level reverse proxy. Blokir akan dibuka setelah update PHP terbaru telah dilakukan oleh masing-masing sistem yang terdampak.

   Berikut sistem yang terdampak:

   • Simaspras: https://sarpras-sma.kemendikdasmen.go.id/
   • Simaspras NG: https://sarpras-sma.kemendikdasmen.go.id/revitalisasi
   • SMART LMS: Simaspras: https://sarpras-sma.kemendikdasmen.go.id/smart

   Ref:

   1. https://www.php.net/archive/2026.php#2026-10-20-1