Javas Corner - Kerentanan keamanan yang sudah bersemayam selama satu dekade di PHP, bahasa pemrograman yang menggerakkan sekitar 70 persen situs web dunia, akhirnya terungkap berkat bantuan kecerdasan buatan atau AI. Temuan ini memaksa banyak lembaga dan bisnis di berbagai negara bergerak cepat mengambil langkah pencegahan.
Dua celah kritis yang secara kolektif dikenal sebagai PHP2Shell itu ditemukan pada akhir Agustus, tetapi baru diungkapkan ke publik pada 21 Oktober 2026 setelah pengembang PHP menyelesaikan patch perbaikan. Badan Keamanan Nasional Amerika Serikat atau NSA dan Badan Keamanan Siber Uni Eropa atau ENISA pun menyarankan agar organisasi segera mengatasi kerentanan ini.
Tim peneliti dari OpenAI, Wiz yang merupakan perusahaan keamanan siber Google, dan Calif berkolaborasi mengungkap celah tersebut. Menurut Wiz, kerentanan itu telah ada dalam kode sumber PHP selama satu dekade, tetapi mengeksploitasinya membutuhkan operasi kompleks yang berada di luar kemampuan praktis banyak peneliti. AI berperan penting dalam mendeteksi dan menerjemahkan kerentanan menjadi metode serangan yang bisa diuji.
Dampaknya pun terasa luas. CEO Cloudflare menyatakan pihaknya mencatat jutaan upaya eksploitasi dalam beberapa hari terakhir. Nigel Green, CEO deVere Group, mengingatkan bahwa PHP digunakan secara luas sehingga risikonya menyebar hampir ke mana saja pengguna bertransaksi online. Platform pemesanan, situs e-commerce, layanan berlangganan, hingga aplikasi pengiriman semuanya berpotensi menyimpan data kartu pembayaran pada sistem yang menggunakan kode serupa.
Sejumlah pemerintah dan perusahaan langsung bereaksi. Perdana Menteri Belanda Rob Jetten menyatakan pemerintahnya memantau situasi dengan cermat. Perdana Menteri Jepang Sanae Takaichi mendesak organisasi memeriksa apakah situs mereka menggunakan PHP dan mempertimbangkan penangguhan layanan sementara jika perlu. Maskapai ANA, operator kereta JR West, dan bank terbesar Jepang MUFG termasuk yang mengumumkan penangguhan sementara beberapa layanan untuk memperkuat keamanan.
Di Eropa, beberapa situs pemerintah di Prancis, Denmark, Finlandia, dan Belanda termasuk badan keamanan siber Belanda, untuk sementara menghentikan operasi demi pembaruan sistem. Wikimedia Foundation yang mengelola Wikipedia juga menonaktifkan sejumlah sistem sebagai tindakan pencegahan. Di Inggris, hampir 36 layanan pemerintah tidak dapat diakses dan empat lainnya mengalami gangguan sebagian selama peningkatan keamanan berlangsung.
Para peneliti menilai PHP2Shell memiliki tingkat keparahan setara dengan Heartbleed pada 2014. Namun, mereka juga menegaskan bahwa mengeksploitasi celah ini bukan perkara sederhana, bahkan dengan dukungan AI. Prosesnya masih membutuhkan banyak kondisi teknis kompleks yang tidak selalu terpenuhi. Meski begitu, kecepatan penemuan kerentanan saat ini disebut jauh melampaui apa pun yang pernah terlihat sebelumnya.
Bagi pengelola situs web, langkah paling penting adalah segera memeriksa versi PHP yang digunakan dan menerapkan patch keamanan terbaru. Jika belum memungkinkan, batasi akses ke server, pantau aktivitas mencurigakan, dan pertimbangkan memutus sambungan dari jaringan untuk sistem yang sangat kritis. Bagi pengguna umum, tetap waspada terhadap pesan phishing yang memanfaatkan kepanikan seputar insiden ini dan jangan ragu mengubah kata sandi jika layanan yang digunakan memberikan imbauan resmi.
#PHP2Shell #KeamananSiber #CelahKeamanan #AI #Internet #Teknologi #CyberSecurity #BeritaTeknologi #PatchDarurat #JavasCorner
