CELAH keamanan kritis pada bahasa pemrograman yang menjadi fondasi sebagian besar situs web telah memicu kepanikan global untuk segera memperbarui sistem yang rentan. Pemerintah dan perusahaan di seluruh dunia kini berpacu dengan waktu untuk menambal (patch) situs web mereka–atau bahkan menonaktifkannya sementara–setelah ditemukan cacat keamanan utama pada PHP.
OpenAI, yang model kecerdasan buatannya (AI) digunakan untuk menemukan bug tersebut, menyatakan dalam unggahan blog bahwa ini merupakan, “Salah satu masalah keamanan paling berdampak dalam ingatan baru-baru ini.” Soalnya, penggunaan PHP sangat luas di internet.
Meskipun banyak situs web diturunkan sebagai langkah perlindungan, hingga Kamis (22/10) sore belum ada laporan serangan yang berhasil dikonfirmasi menggunakan celah PHP tersebut. Menurut analisis Dataminr, aktivitas yang teramati masih terbatas pada pemindaian dan upaya eksploitasi yang belum berhasil.
Apa itu PHP?
PHP, singkatan dari PHP: Hypertext Preprocessor, adalah bahasa pemrograman sumber terbuka (open-source) yang berusia puluhan tahun dan digunakan untuk membangun serta menjalankan aplikasi web. Diperkirakan sekitar 70 persen dari seluruh situs web dan aplikasi web menggunakan perangkat lunak ini.
Layanan utama yang menggunakan PHP sebagai bahan inti termasuk sistem manajemen konten seperti WordPress dan Drupal. Karena PHP ialah kode dasar yang tertanam di begitu banyak platform–ibarat infrastruktur digital yang tidak terlihat–banyak bisnis mungkin tidak menyadari bahwa mereka sangat bergantung pada PHP.
Bagaimana Celah ini Ditemukan?
Peneliti keamanan menemukan masalah dalam bahasa pemrograman tersebut yang dapat dieksploitasi oleh penyerang luar. Bug yang tersembunyi selama bertahun-tahun ini diidentifikasi oleh peneliti di Calif, perusahaan keamanan siber kecil asal AS, menggunakan model GPT-5.6 Sol milik OpenAI. Peneliti dari Wiz, firma keamanan Israel-Amerika milik Google, juga melaporkan kerentanan tersebut secara independen.
Temuan ini menyoroti efektivitas alat AI canggih dalam menemukan bug. OpenAI memperingatkan bahwa meskipun AI dapat membantu mengungkap celah keamanan berskala internet, kemampuan yang sama juga dapat membantu penyerang mengembangkan alat serangan dengan cepat.
Risiko dan Dampak Global
Mengingat PHP menggerakkan sebagian besar web, para profesional keamanan khawatir peretas dapat bergerak cepat terhadap sistem yang belum ditambal untuk mencuri data pribadi. Situasi menjadi mendesak karena detail teknis celah ini menjadi konsumsi publik, memungkinkan aktor jahat melakukan rekayasa balik (reverse-engineer) terhadap patch yang ada.
Beberapa dampak yang teramati antara lain:
- Upaya Eksploitasi Massal: Matthew Prince, CEO Cloudflare, mencatat ada jutaan upaya eksploitasi celah tersebut hanya dalam beberapa jam setelah pengumuman publik.
- Situs Pemerintah Offline: Beberapa situs pemerintah di Eropa dan Asia, termasuk Belanda, Finlandia, dan Inggris, menonaktifkan layanan mereka sebagai tindakan pencegahan.
- Peringatan Pemimpin Dunia: Perdana Menteri Jepang, Sanae Takaichi, mendesak operator situs untuk segera menerapkan patch atau menangguhkan situs sementara guna mengurangi risiko.
Baca juga: PHP2Shell Bug AI Ancam 70 Persen Situs Web Global
Catatan Keamanan: Amazon mengungkapkan bahwa aktor tak dikenal telah mencoba menggunakan serangan PHP ini empat hari sebelum patch resmi dirilis, yang menunjukkan ada kebocoran informasi sebelum pengumuman resmi.
Apakah Pengguna Internet Biasa Perlu Khawatir?
Karena PHP sangat meresap dalam ekosistem digital, dampak kolateral dapat menimpa pengguna sehari-hari. Data pribadi dan layanan online esensial bergantung pada keamanan situs-situs tersebut. Konsumen mungkin akan mengalami gangguan layanan online dalam beberapa hari ke depan saat bisnis dan layanan pemerintah melakukan pemulihan sistem. (New York Times/I-2)