Cloudflare Catat Jutaan Serangan Eksploitasi Celah PHP2Shell

Jutaan upaya eksploitasi terhadap celah keamanan PHP2Shell terdeteksi di jaringan Cloudflare setelah kerentanan tersebut diumumkan kepada publik. Perusahaan penyedia layanan keamanan dan infrastruktur website itu mencatat peningkatan serangan dalam hitungan jam, sehingga mendorong penguatan perlindungan sistem berbasis PHP, dilansir dari Detik iNET pada Kamis (22/10/2026). CEO Cloudflare Matthew Prince mengungkapkan bahwa aktivitas eksploitasi sudah terpantau sebelum pengumuman resmi.

Menurut unggahannya di media sosial, jumlah upaya serangan meningkat tajam dalam waktu singkat setelah informasi mengenai kerentanan tersebut dipublikasikan. "Dalam 10 jam sebelum celah PHP2Shell diumumkan secara publik, di seluruh jaringan kami, kami melihat ribuan upaya untuk mengeksploitasinya," ujar CEO Cloudflare Matthew Prince.

Prince menjelaskan bahwa jumlah serangan terus bertambah setelah pengumuman tersebut. Dalam 45 menit, jumlahnya mencapai puluhan ribu, kemudian meningkat menjadi ratusan ribu dalam dua jam hingga akhirnya menembus jutaan upaya.

"Angka itu melonjak menjadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam 2 jam, dan sekarang jutaan," tambah Matthew Prince. PHP2Shell merupakan sebutan untuk dua celah keamanan pada bahasa pemrograman PHP yang digunakan secara luas untuk membangun website dan aplikasi web. Menurut peringatan Biro Investigasi Federal (FBI), pelaku kejahatan siber dapat memanfaatkan kerentanan tersebut untuk menjalankan kode berbahaya dari jarak jauh, yang berpotensi mengancam data sensitif.

Cloudflare menyatakan telah menerapkan perlindungan melalui firewall aplikasi web untuk menghalangi permintaan berbahaya yang menargetkan sistem terdampak. Perlindungan tersebut menjadi lapisan pertahanan tambahan bagi layanan yang menggunakan infrastruktur perusahaan itu. Tim pengembang PHP juga telah merilis pembaruan untuk memperbaiki celah keamanan tersebut. Otoritas di berbagai negara mengimbau pengelola website untuk memeriksa versi PHP yang digunakan dan segera memasang pembaruan yang sesuai.

Di Jepang, Perdana Menteri Sanae Takaichi mengingatkan pengelola website dan masyarakat agar mewaspadai risiko keamanan tersebut. Kementerian Keuangan Jepang turut menangguhkan sejumlah website dan layanan daring selama langkah pengamanan dilakukan. Sementara itu, Kementerian Industri China meminta organisasi dan pengguna memeriksa sistem mereka serta memperbaruinya ke versi PHP terbaru yang lebih aman.

Otoritas tersebut juga merekomendasikan peningkatan pemantauan keamanan siber dan pembaruan akun, kata sandi, serta kunci digital. Otoritas keamanan siber di Singapura, Inggris, Australia, Kanada, dan Uni Eropa juga mengeluarkan peringatan mengenai kerentanan PHP2Shell. Peringatan itu menyoroti potensi risiko bagi perusahaan, lembaga pemerintahan, dan organisasi lain yang mengandalkan sistem berbasis PHP.