Jakarta, CNBC Indonesia – Internet tengah waspada. Dua celah keamanan sangat berbahaya yang diberi nama kolektif PHP2Shell ditemukan pada perangkat lunak yang menopang sebagian besar situs web di dunia. Kerentanan ini memungkinkan peretas menjalankan kode jahat dari jarak jauh, sehingga pemerintah serta perusahaan teknologi raksasa mengeluarkan peringatan mendesak dan bergegas memperbaiki sistem, dikutip Kamis (22/10/2026).
PHP adalah bahasa pemrograman yang dipakai di jutaan website, mulai dari toko daring, portal berita, hingga layanan pemerintahan. Dua celah yang ditemukan memungkinkan penyerang mengambil alih kendali server, mengakses basis data, hingga mencuri data sensitif tanpa harus masuk ke sistem secara sah.
Badan keamanan Amerika Serikat, Inggris, Singapura, Australia, Kanada, serta Uni Eropa telah mengeluarkan peringatan resmi. NSA bahkan menyarankan agar sistem yang belum diperbarui segera diputus dari jaringan sementara hingga perbaikan dipasang. FBI juga memperingatkan bahwa pelaku kejahatan siber diketahui sudah mulai mencoba mengeksploitasi celah ini sebelum diumumkan secara terbuka.
Amazon mengonfirmasi tim intelijen ancamannya mendeteksi upaya peretasan sebelum celah ini dipublikasikan. Meski demikian, belum diketahui bagaimana pelaku mendapatkan informasi mengenai kerentanan tersebut lebih dulu.
Peran AI ikut menonjol dalam penanganan kasus ini. Google menyebut sistem keamanannya menggunakan model AI untuk menemukan, menyelidiki, serta menguji perbaikan celah tersebut. Sementara itu, OpenAI menyatakan tim penelitinya turut membantu mengungkap kelemahan ini dan telah memimpin upaya penyatuan pihak pengembang perangkat lunak, peneliti keamanan, serta penyedia layanan selama dua bulan terakhir sebelum pengumuman resmi.
Penyedia layanan keamanan Cloudflare juga telah menerapkan perlindungan tambahan di jaringannya untuk memblokir permintaan berbahaya yang mengarah ke celah ini.
Apa yang Harus Dilakukan Pengelola Website
Tim pengembang PHP telah merilis pembaruan perbaikan. Pemilik situs dan pengelola sistem disarankan segera melakukan langkah berikut:
- Memeriksa versi PHP yang digunakan dan memastikan sudah diperbarui ke versi terbaru
- Jika pembaruan belum dapat dilakukan, membatasi akses masuk ke server dan memantau aktivitas yang mencurigakan
- Memutuskan sambungan dari jaringan jika sistem dianggap sangat penting dan belum siap diperbarui
(dem/dem)
Leave a comment