Javas Corner - Kecerdasan buatan atau AI telah menemukan dua kerentanan kritis dalam PHP, bahasa pemrograman yang menggerakkan sekitar 70 persen situs web di dunia. Temuan itu memaksa banyak negara segera memutus koneksi situs web mereka untuk mencegah serangan siber.
PHP merupakan infrastruktur inti dari banyak platform desain web populer, sehingga kerentanan ini dapat memengaruhi banyak sekali situs web, mulai dari toko online dan situs berita hingga layanan pemerintah. Reuters mengutip laporan independen dari dua perusahaan keamanan siber yang menyatakan bahwa kerentanan tersebut ditemukan dengan bantuan AI.
Salah satu perusahaan keamanan siber di California menemukan kerentanan ini pada 1 Agustus menggunakan model bahasa besar dan telah berupaya memperbaikinya sejak saat itu. Wiz, perusahaan milik Alphabet, juga mengklaim telah menemukan kerentanan tersebut menggunakan Wiz Atlas, alat riset kerentanan otomatis berbasis AI, bersamaan dengan Gemini 4 Argon milik Google dan GPT-5.6 Sol milik OpenAI.
Menurut Wiz, kerentanan tersebut telah ada dalam kode sumber PHP selama lebih dari satu dekade. Tanpa AI, akan sangat sulit bagi peretas manusia untuk menemukan dan mengeksploitasinya.
"Sebelum ada AI, pekerjaan manual ini sangat sulit dilakukan dan bahkan lebih sulit untuk ditingkatkan skalanya. Tetapi dengan AI, hambatan itu telah hilang," demikian pernyataan Wiz, seperti dikutip dari Tuoi Tre.
Di media sosial, OpenAI menggambarkan hal ini sebagai salah satu kerentanan paling berdampak dalam beberapa waktu terakhir. Temuan ini disebut menandai era baru di mana AI mampu mendeteksi secara independen celah keamanan yang memengaruhi seluruh internet.
Para ahli memperingatkan risiko gelombang serangan siber skala besar karena peretas mencoba mengimbangi pembaruan. Informasi tambalan telah dipublikasikan, sementara alat AI dapat melacak kembali perbaikan untuk menemukan kerentanan dengan upaya minimal.
Wiz memperkirakan PHP menggerakkan sekitar 70 persen situs web global. Kerentanan yang baru ditemukan tersebut disebut termasuk yang paling serius yang pernah tercatat di PHP, dan mungkin dalam seluruh sejarah industri perangkat lunak.
Badan Keamanan Nasional Amerika Serikat atau NSA menyarankan organisasi untuk segera memperbarui kerentanan yang telah ditambal atau memutuskan koneksi sistem yang rentan. Menurut NSA, kerentanan ini biasanya menciptakan titik masuk langsung ke sistem file atau basis data server, memungkinkan penyerang mendapatkan kendali atas server web tanpa kata sandi.
Para pengembang PHP sukarelawan merilis perbaikan pada 21 Oktober. Yayasan PHP mendesak agar siapa pun yang menjalankan sistem berbasis PHP segera memperbarui. Sebelumnya, informasi tentang kerentanan telah dilaporkan secara pribadi kepada tim pengembangan PHP dan dirahasiakan sementara perbaikan dipersiapkan. Namun, detail insiden tersebut bocor secara online pada 20 Oktober, memaksa banyak pihak segera menghapus situs web mereka dari internet.
Di Prancis, Kementerian Dalam Negeri mengumumkan bahwa situs web pemerintah daerah, termasuk situs web kepolisian Paris, tidak dapat diakses sejak siang hari tanggal 21 Oktober. Di Belanda, layanan identitas digital nasional DigiD, situs web Dewan Perwakilan Rakyat, dan Pusat Keamanan Siber Nasional menangguhkan operasional sementara sebagai tindakan pencegahan.
Kementerian Luar Negeri Belgia juga untuk sementara menonaktifkan situs webnya. Di Australia, Otoritas Sinyal Australia mengonfirmasi bahwa situs web mereka termasuk di antara situs pemerintah yang terdampak. Wikipedia dan Internet Archive juga untuk sementara waktu memutuskan koneksi beberapa sistem untuk mengatasi masalah tersebut.
Situasinya sangat serius sehingga para pemimpin dari banyak negara angkat bicara. Perdana Menteri Belanda Rob Jetten menegaskan bahwa ia memantau situasi tersebut dengan cermat. Perdana Menteri Jepang Takaichi Sanae menyarankan pemilik situs web untuk memeriksa apakah sistem mereka menggunakan PHP dan bersiap menerapkan pembaruan terbaru.
Bagi pengelola situs web, langkah paling penting adalah segera memeriksa versi PHP yang digunakan dan menerapkan patch keamanan terbaru. Jika belum memungkinkan, batasi akses ke server dan pantau aktivitas mencurigakan. Bagi pengguna umum, tetap waspada terhadap pesan phishing yang mungkin memanfaatkan kepanikan seputar insiden ini.
#PHP2Shell #KeamananSiber #AI #CelahKeamanan #Internet #Teknologi #CyberSecurity #BeritaTeknologi #PatchDarurat #JavasCorner
