Celah PHP2Shell Ancam Server Web Lama di Indonesia

Celah keamanan kritis PHP2Shell berpotensi mengancam situs pemerintah dan swasta di Indonesia yang masih menggunakan PHP versi lama. Pakar keamanan siber Vaksincom, Alfons Tanujaya, menilai pengelola perlu segera memperbarui perangkat lunak server karena celah ini dapat dimanfaatkan peretas untuk mengambil alih sistem dari jarak jauh, sebagaimana dilansir dari Detik iNET.

Alfons menegaskan ancaman tersebut serius, tetapi tidak serta-merta memicu krisis internet. Risiko utamanya terletak pada server yang menjalankan PHP usang dan tidak lagi menerima perbaikan keamanan resmi.

"Ini sangat serius tapi tidak sampai levelnya membuat krisis internet. Itu terlalu berlebihan," ujar Alfons Tanujaya, pakar keamanan siber Vaksincom.

Ia menjelaskan bahwa pembaruan sistem manajemen konten WordPress dan pluginnya tidak otomatis mengatasi kerentanan PHP2Shell. Pasalnya, celah yang menjadi persoalan berada pada PHP di sisi server, bukan semata-mata pada WordPress atau plugin yang digunakan situs.

Menurut Alfons, ketersediaan pembaruan keamanan PHP saat ini terbatas pada versi tertentu. Ia menyebut versi 8.2.35, 8.2.36, dan 8.5.12 sebagai versi yang memiliki pembaruan, sedangkan PHP 8.1 ke bawah sudah tidak lagi didukung.

"Masalah yang lebih besar kemungkinan besar adalah PHP yang banyak dipakai di server web Indonesia kemungkinan besar banyak yang jadul. Dan sekarang versi yang ada updatenya hanya versi 8.2.35, 8.2.36 dan 8.5.12 dan versi 8.1 ke bawah sudah tidak di dukung," ujar Alfons Tanujaya, pakar keamanan siber Vaksincom.

Pengelola server yang belum dapat beralih ke versi baru perlu mempertimbangkan pemasangan perbaikan keamanan secara manual atau backport apabila tim PHP menyediakannya. Namun, Alfons lebih menyarankan peningkatan langsung ke versi PHP yang lebih baru.

Persoalan lain muncul dari banyaknya instalasi PHP yang tidak lagi memperoleh dukungan keamanan resmi. Kondisi tersebut memperbesar tantangan pemeliharaan server, terutama ketika pengelola masih mengandalkan perangkat lunak versi lama.

"Dari statistik dunia, sekitar 59 % PHP itu versi yang tidak mendapatkan perbaikan resmi. Jadi di situ salah satu masalah utamanya. Data di Indonesia saya tidak punya, nanti coba kita kumpulkan tapi dari pengalaman menangani situs judol, php versi 5 dan versi 7 saja masih banyak ditemukan," tutur Alfons Tanujaya, pakar keamanan siber Vaksincom.

Ancaman juga meningkat karena serangan telah dilancarkan dan kode eksploitasi telah beredar. Menurut laporan Detik iNET, situs yang belum memasang perbaikan keamanan berisiko menjadi sasaran penyusupan.

PHP2Shell berkaitan dengan dua celah keamanan kritis yang ditemukan peneliti keamanan siber dengan bantuan model kecerdasan buatan milik OpenAI dan Alphabet melalui Wiz. Kerentanan tersebut memungkinkan penyerang menjalankan perintah berbahaya dari jarak jauh pada server yang menggunakan kode PHP lama.

Eksploitasi celah ini dapat memberikan kendali penuh kepada peretas atas sistem yang terdampak tanpa memerlukan kata sandi ataupun hak akses dari akun resmi. Kondisi tersebut menjadikan pembaruan keamanan server sebagai persoalan utama bagi pengelola situs yang masih menggunakan PHP versi rentan.