Celah PHP2Shell Picu Penutupan Situs Pemerintah di Eropa

Kerentanan keamanan kritis PHP2Shell mendorong sejumlah pemerintah meningkatkan langkah perlindungan terhadap infrastruktur digital pada 22 Oktober 2026. Perdana Menteri Jepang Sanae Takaichi dan Badan Keamanan Nasional Amerika Serikat (NSA) mengeluarkan peringatan, sementara sejumlah negara Eropa menonaktifkan situs pemerintah untuk mengurangi risiko peretasan. Menurut laporan detikINET yang mengutip Al Jazeera, ancaman tersebut berkaitan dengan celah pada sistem yang menjalankan kode PHP lama.

Kerentanan ini memungkinkan penyerang menjalankan perintah dari jarak jauh dan mengambil alih kendali server tanpa memerlukan kata sandi atau akses melalui akun resmi. PHP digunakan sebagai salah satu fondasi pengembangan situs web, termasuk portal layanan publik pemerintah. Karena itu, celah pada sistem yang menggunakan teknologi tersebut menjadi perhatian otoritas keamanan siber di berbagai negara.

Di Jepang, Perdana Menteri Sanae Takaichi menyampaikan peringatan melalui akun media sosialnya. Ia mengimbau pengelola sistem dan masyarakat agar meningkatkan kewaspadaan terhadap risiko keamanan siber yang berkaitan dengan PHP2Shell.

Di Amerika Serikat, NSA menerbitkan peringatan publik yang meminta organisasi pengguna PHP mempersiapkan pemasangan pembaruan keamanan. Organisasi yang belum dapat menerapkan pembaruan tersebut diimbau segera menonaktifkan situs web mereka sebagai langkah pencegahan. Langkah serupa dilakukan sejumlah negara Eropa untuk membatasi potensi serangan terhadap layanan digital pemerintah. Menurut laporan yang dikutip detikINET dari Al Jazeera, otoritas di beberapa negara memilih menonaktifkan situs tertentu sementara waktu agar perlindungan keamanan dapat diterapkan.

Di Jerman, Kementerian Transformasi Digital mematikan beberapa situs web resmi sebagai tindakan pencegahan. Sementara itu, Kementerian Dalam Negeri Prancis menonaktifkan seluruh situs resmi kantor administrasi lokal. Belgia, Belanda, Finlandia, dan Ceko juga menonaktifkan layanan situs pemerintah untuk menerapkan tambalan keamanan. Langkah tersebut dilakukan sebagai bagian dari upaya mengurangi risiko eksploitasi celah pada sistem yang terdampak.

Kerentanan PHP2Shell terungkap melalui penelitian keamanan siber yang memanfaatkan bantuan model kecerdasan buatan. Menurut laporan tersebut, para peneliti menemukan dua celah keamanan kritis dengan bantuan teknologi AI dari OpenAI dan Alphabet melalui Wiz. Celah tersebut memungkinkan penyerang mengeksekusi perintah berbahaya dari jarak jauh pada server yang menjalankan kode PHP lama.

Kemampuan itu berpotensi memberikan kendali penuh atas sistem yang rentan tanpa autentikasi melalui kata sandi maupun akun resmi. Laporan detikINET yang mengutip Al Jazeera pada Kamis, 22 Oktober 2026, menyebutkan bahwa kelemahan tersebut telah tersembunyi selama puluhan tahun. Penemuan ini juga memperlihatkan peran kecerdasan buatan dalam mempercepat proses identifikasi kerentanan perangkat lunak yang sebelumnya belum terungkap.