Celah PHP2Shell Picu Peringatan Keamanan Siber Global

Kerentanan kritis PHP2Shell memicu langkah darurat di sejumlah negara setelah peneliti keamanan siber menemukan celah yang memungkinkan peretas mengambil alih server dari jarak jauh. Ancaman ini menyasar sistem yang menjalankan kode PHP lama, termasuk infrastruktur situs web, sehingga pemerintah dan organisasi didesak segera memperkuat perlindungan digital mereka, dilansir dari Detik iNET yang mengutip Al Jazeera. Respons terhadap ancaman tersebut melibatkan Perdana Menteri Jepang Sanae Takaichi dan Badan Keamanan Nasional Amerika Serikat (NSA).

Sejumlah kementerian di Eropa juga menonaktifkan situs resmi untuk mengurangi risiko serangan sambil menyiapkan pembaruan keamanan. Menurut laporan Detik iNET, kerentanan ini memungkinkan penyerang menjalankan perintah berbahaya pada server yang terdampak tanpa memerlukan kata sandi maupun hak akses akun resmi. Kondisi tersebut berpotensi memberikan kendali penuh kepada peretas atas sistem yang berhasil disusupi.

Perdana Menteri Jepang Sanae Takaichi menyampaikan peringatan melalui akun media sosialnya. Ia mengimbau pengelola sistem dan masyarakat agar meningkatkan kewaspadaan terhadap risiko keamanan siber yang berkaitan dengan PHP2Shell.

Di Amerika Serikat, NSA mengeluarkan peringatan langsung kepada organisasi yang menggunakan sistem PHP. Lembaga tersebut meminta organisasi menyiapkan pemasangan pembaruan keamanan atau menonaktifkan situs web untuk sementara apabila pembaruan belum dapat diterapkan. Langkah pencegahan juga dilakukan sejumlah negara Eropa. Di Jerman, Kementerian Transformasi Digital mematikan beberapa situs web resmi untuk mengurangi risiko serangan terhadap sistem pemerintah.

Di Prancis, Kementerian Dalam Negeri menonaktifkan seluruh situs resmi kantor administrasi lokal. Sementara itu, otoritas di Belgia, Belanda, Finlandia, dan Ceko turut mematikan layanan situs pemerintah untuk menerapkan tambalan keamanan pada sistem mereka. Menurut laporan tersebut, peneliti keamanan siber menemukan dua celah kritis dengan bantuan model kecerdasan buatan dari OpenAI dan Alphabet melalui Wiz. Temuan itu menyoroti peran teknologi AI dalam membantu proses identifikasi kelemahan sistem.

PHP merupakan bahasa pemrograman yang digunakan untuk membangun dan menjalankan banyak situs web, termasuk portal layanan publik. Kerentanan pada sistem yang menggunakan versi kode lama dapat meningkatkan risiko gangguan layanan dan pengambilalihan server apabila tidak segera ditangani.