VLOBS.COM – Dua kerentanan kritis pada PHP, perangkat lunak yang banyak digunakan untuk menjalankan situs dan aplikasi web, memicu peringatan dari pemerintah dan otoritas keamanan di berbagai negara. Kerentanan yang secara kolektif disebut PHP2Shell itu berpotensi memungkinkan peretas menjalankan kode berbahaya dari jarak jauh di server yang terdampak.
Menurut peneliti keamanan siber, serangan semacam itu dapat membuka akses ke data sensitif. Namun, tidak semua situs yang menggunakan PHP dipastikan rentan. Penggunaan PHP yang luas membuat potensi dampaknya menjadi perhatian.
National Security Agency (NSA) Amerika Serikat pada Rabu meminta organisasi pengguna PHP bersiap memasang pembaruan keamanan. NSA memperingatkan celah tersebut dapat memberi penyerang akses langsung ke sistem berkas server dan basis data. Jika pembaruan belum bisa dilakukan, lembaga itu menyarankan sistem terdampak diputus sementara dari jaringan hingga celah ditangani.
Baca juga: Nebius Sebut Harga Komputasi AI Naik di Tengah Sorotan Investor
Federal Bureau of Investigation (FBI) juga memperingatkan bahwa pelaku kejahatan dapat mengeksploitasi celah tersebut untuk menjalankan kode dari jarak jauh dan membahayakan data maupun jaringan. Otoritas keamanan di Singapura, Inggris, Australia, Kanada, dan Uni Eropa mengeluarkan peringatan serupa.
Amazon mendeteksi upaya eksploitasi
Amazon mengatakan tim intelijennya mendeteksi upaya mengeksploitasi kerentanan sebelum informasi mengenai celah itu diumumkan kepada publik. Deteksi tersebut dilakukan melalui MadPot, sistem yang memantau aktivitas mencurigakan pada infrastruktur yang terhubung ke internet. Amazon menyebut temuannya mengindikasikan pelaku sudah berupaya mengeksploitasi celah, tetapi belum diketahui bagaimana mereka memperoleh informasi sebelumnya.
Baca juga: Mantan Eksekutif OpenAI Bangun Startup AI Arda Senilai US$1,5 Miliar
Google mengatakan unit keamanan sibernya, Wiz, menggunakan model AI untuk membantu menemukan dan menyelidiki kerentanan. Gemini AI juga digunakan untuk membantu menilai celah, menguji potensi serangan, dan memverifikasi patch keamanan.
OpenAI menyatakan para peneliti yang bekerja dengan model AI perusahaan turut membantu menemukan kerentanan kritis pada PHP. Perusahaan itu mengatakan selama dua bulan terakhir memimpin koalisi pengelola perangkat lunak, peneliti keamanan siber, dan penyedia keamanan untuk mengoordinasikan perbaikan serta menyiapkan langkah perlindungan sebelum pengungkapan publik.
OpenAI menyebut celah tersebut sebagai salah satu masalah keamanan paling signifikan dalam beberapa waktu terakhir. Perusahaan itu menyoroti potensi AI canggih untuk menemukan kerentanan, sekaligus risiko kemampuan serupa dimanfaatkan oleh penjahat siber.
Baca juga: Anthropic Bahas Kesepakatan Kedua dengan Nscale hingga US$45 Miliar
Cloudflare mengatakan telah menerapkan perlindungan terhadap PHP2Shell melalui firewall aplikasi webnya. Perlindungan itu dirancang untuk membantu memblokir permintaan berbahaya yang menargetkan sistem terdampak.
Tim pengembang PHP telah merilis perbaikan keamanan. Otoritas meminta operator situs mengidentifikasi versi yang terdampak dan memasang pembaruan sesegera mungkin.
