AI Google Bantu Temukan Dua Celah Kritis PHP2Shell

Dua kerentanan kritis pada PHP yang berpotensi memungkinkan penyerang menjalankan kode dari jarak jauh tanpa autentikasi berhasil ditemukan melalui penelitian Wiz Research dengan bantuan kecerdasan buatan (AI). Temuan yang diumumkan pada 21 Oktober 2026 ini mendapat perhatian karena PHP digunakan oleh sekitar 70% website di internet, meski tingkat risiko setiap situs bergantung pada versi PHP dan konfigurasi servernya.

Dilansir dari Detik iNET, kedua celah tersebut tercatat dengan identitas CVE-2026-109618 dan CVE-2026-109619. Berdasarkan CVSS 4.0, masing-masing memiliki skor keparahan 9,2 dari skala 10 dan berpotensi membahayakan keamanan server serta informasi sensitif yang tersimpan di dalam memorinya.

Menurut pengumuman Google Cloud pada 21 Oktober 2026, penelitian tersebut memanfaatkan beberapa model AI, termasuk Gemini 4 Argon, Wiz Atlas, dan GPT-5.6 Sol. Teknologi ini membantu peneliti menemukan kesalahan pada kode, menyusun metode pengujian eksploitasi, mendeteksi ancaman, serta memeriksa efektivitas perbaikan keamanan.

Penelitian dimulai pada 19 Agustus 2026. Sehari kemudian, tim berhasil mengonfirmasi kemungkinan eksekusi kode jarak jauh tanpa autentikasi pada Drupal, kemudian membuktikan metode serupa pada WordPress pada 21 Agustus.

Wiz Research melaporkan temuan tersebut kepada tim keamanan PHP pada 24 Agustus 2026. Pengumuman kepada publik baru dilakukan pada 21 Oktober 2026, setelah penelitian mengidentifikasi persoalan yang telah tersembunyi selama lebih dari satu dekade.

Menurut penjelasan Google Cloud, bantuan AI memungkinkan pekerjaan yang diperkirakan membutuhkan tim ahli selama berbulan-bulan diselesaikan oleh seorang peneliti dalam sekitar satu minggu. Proses tersebut mencakup penemuan kerentanan hingga pengujian untuk memastikan celah dapat dibuktikan dan perbaikannya berfungsi.

Chris Betz, Chief Information Security Officer Google Cloud, bersama Raluca Ada Popa, Head of Gemini Security Google DeepMind, menyampaikan penjelasan mengenai kontribusi AI dalam penelitian tersebut melalui pengumuman resmi Google Cloud.

Kerentanan pertama berkaitan dengan kesalahan penanganan memori ketika PHP kehabisan kapasitas. Celah kedua memungkinkan sistem mengakses kembali data internal yang memorinya telah dibebaskan, sehingga keduanya dapat menimbulkan risiko terhadap keamanan aplikasi.

PHP digunakan oleh berbagai platform web, termasuk WordPress, Drupal, dan Joomla. Namun, penggunaan PHP tidak otomatis membuat seluruh website rentan karena dampaknya bergantung pada versi perangkat lunak dan konfigurasi server yang digunakan.

Pengembang PHP telah menyediakan perbaikan melalui versi 8.2.35, 8.3.36, 8.4.27, dan 8.5.12. Pengguna disarankan memperbarui PHP ke versi yang telah mendapatkan tambalan keamanan atau versi lebih baru yang masih didukung.

PHP 8.1 dan versi sebelumnya tidak lagi menerima pembaruan keamanan resmi. Kondisi ini membuat pengguna versi lama perlu mempertimbangkan migrasi ke versi yang masih didukung untuk memperoleh perlindungan keamanan terbaru.

Google Cloud menyatakan infrastrukturnya sendiri tidak terdampak oleh kerentanan tersebut. Meski demikian, aplikasi PHP milik pelanggan yang berjalan di platform itu tetap berpotensi rentan apabila menggunakan versi atau konfigurasi yang terdampak.

Untuk lingkungan App Engine dan Cloud Run yang mendukung serta mengaktifkan mekanisme pembaruan otomatis, Google Cloud menyediakan pembaruan yang relevan. Pengguna yang mengelola container sendiri tetap bertanggung jawab memperbarui PHP dan menerapkan ulang aplikasinya.

Google juga merekomendasikan penggunaan Web Application Firewall (WAF), termasuk Cloud Armor, sebagai lapisan perlindungan tambahan untuk membantu mengurangi risiko serangan. Mekanisme tersebut tidak menggantikan kebutuhan memasang pembaruan keamanan PHP.