AI Mengungkap Celah Keamanan PHP yang Mengancam Jutaan Situs

Kerentanan serius pada PHP yang tidak terdeteksi selama lebih dari sedekade kini memicu peringatan keamanan siber internasional setelah berhasil ditemukan dengan bantuan kecerdasan buatan (AI). Dilansir dari Detik iNET, celah tersebut berpotensi memungkinkan penyerang mengambil alih server tanpa autentikasi dan mengakses informasi sensitif dari situs yang terdampak. Temuan ini mendorong pemerintah dan lembaga keamanan di berbagai negara meminta pengelola situs segera memasang perbaikan perangkat lunak.

Jika pembaruan tidak dapat dilakukan dengan cepat, sejumlah otoritas menyarankan sistem yang rentan dinonaktifkan sementara untuk mengurangi risiko serangan. PHP merupakan bahasa pemrograman yang digunakan secara luas untuk membangun dan menjalankan situs web sejak tahun 2000-an. Teknologi ini mendukung beragam layanan digital, termasuk toko daring, Wikipedia, serta WordPress yang menjadi sistem pengelolaan konten bagi banyak situs.

Ketika pengguna membuka sebuah halaman web, kode PHP dapat memproses informasi yang diperlukan dan menyajikannya agar dapat ditampilkan melalui peramban. Karena penggunaannya tersebar di berbagai platform, kerentanan pada teknologi ini berpotensi memengaruhi banyak layanan sekaligus.

Masalah yang ditemukan memungkinkan pelaku menyerang server yang terdampak tanpa harus melewati proses autentikasi. Akses tersebut dapat dimanfaatkan untuk mengambil data sensitif, sementara penggunaan AI berpotensi mempercepat dan mempermudah upaya eksploitasi. Perusahaan keamanan siber Wiz menilai celah tersebut sebagai kerentanan paling parah yang pernah ditemukan melalui AI. OpenAI, yang teknologinya digunakan dalam proses penemuan, juga mengategorikannya sebagai salah satu masalah keamanan dengan dampak besar.

Jill Slay, peneliti keamanan siber dari University of Adelaide, memperingatkan bahwa eksploitasi oleh peretas atau suatu negara dapat menimbulkan konsekuensi serius apabila informasi pribadi dari berbagai situs berhasil dicuri.

Sejumlah layanan menonaktifkan sistem

Dampak peringatan keamanan tersebut telah dirasakan oleh berbagai layanan internasional, mulai dari platform permainan hingga portal pemerintahan dan forum daring. Organisasi Wikimedia, yang menaungi Wikipedia, termasuk pihak yang menonaktifkan sejumlah sistem sebagai langkah pencegahan. Langkah serupa dilakukan oleh pemerintah Finlandia, dewan kota Edinburgh, BBC, serta badan keamanan siber Belanda.

Sejumlah organisasi publik di Skotlandia, termasuk dewan perwakilan dan dewan kesehatan daerah, juga mematikan situs mereka untuk mengurangi potensi risiko. Organisasi dengan sumber daya keamanan terbatas dinilai menghadapi risiko lebih besar, terutama apabila sistem yang digunakan tidak mendapatkan pemeliharaan rutin. Situs yang tidak terawat dapat lebih sulit dilindungi ketika kerentanan serius ditemukan dan perbaikan harus segera diterapkan.

Pengungkapan rincian teknis celah tersebut kepada publik juga meningkatkan kekhawatiran akan munculnya lebih banyak percobaan eksploitasi dalam beberapa minggu berikutnya. Karena itu, pengamanan tidak cukup hanya dengan mengetahui adanya kerentanan, tetapi perlu disertai tindakan teknis terhadap sistem yang terdampak.

Pengembang dan otoritas mendesak pembaruan

Pengembang PHP telah menerbitkan tambalan untuk menutup kelemahan yang selama bertahun-tahun berada di dalam perangkat lunak tersebut. Pengguna diminta segera memperbarui sistem agar tidak terus menjalankan versi yang rentan. "Semua pengguna PHP sangat disarankan segera melakukan pembaruan," kata pihak pengembang.

Badan Keamanan Nasional AS (NSA) turut mengeluarkan peringatan kepada organisasi yang menggunakan PHP. Jika perbaikan tidak bisa segera diterapkan, lembaga tersebut meminta sistem terkait dinonaktifkan dan mengingatkan bahwa celah itu juga berpotensi menjadi jalur untuk mengeksploitasi basis data.

Pusat Keamanan Siber Nasional Inggris (NCSC) menyampaikan arahan sejenis. Organisasi diminta memeriksa sistem mereka untuk mengetahui apakah penyerang telah memasang pintu belakang, yaitu mekanisme tersembunyi yang dapat digunakan untuk memperoleh akses kembali ke sistem.

Lembaga keamanan di Uni Eropa dan Australia juga mengeluarkan peringatan mengenai kerentanan tersebut. Sementara itu, Perdana Menteri Jepang, Sanae Takaichi, mengimbau masyarakat memeriksa apakah situs web publik yang mereka gunakan berjalan dengan PHP. Selain memperbarui PHP ke versi terbaru, pengelola situs perlu meningkatkan kewaspadaan selama beberapa minggu mendatang dan mengikuti informasi pembaruan dari penyedia perangkat lunak. NSA menekankan pentingnya penanganan cepat terhadap sistem yang terdampak.

"Kewaspadaan dalam menerapkan tambalan terkait sistem tersebut adalah sangat krusial," tegas badan itu.