Pengembang PHP Menambal Dua Celah Kritis Berisiko Kuasai Server

Dua kerentanan kritis pada PHP berpotensi membuka jalan bagi peretas untuk menjalankan kode dari jarak jauh tanpa autentikasi, bahkan mengambil alih server. Dilansir dari Detik iNET, tim pengembang telah merilis pembaruan keamanan dan mendesak seluruh pengguna PHP segera memasangnya.

Kedua celah tersebut memiliki tingkat keparahan 9,2 dari 10. Risiko ini menjadi perhatian besar karena PHP digunakan secara luas untuk menjalankan situs web dan aplikasi internet.

Diperkirakan hampir 70% internet menggunakan PHP, termasuk WordPress yang dipakai oleh sekitar 40% situs web. Luasnya penggunaan tersebut membuat kerentanan ini berpotensi berdampak pada banyak sistem apabila tidak segera ditangani.

PHP telah berkembang sejak 1997 sebagai bahasa pemrograman yang memungkinkan situs memproses data di balik layar dan menangani masukan pengguna. Perannya dalam infrastruktur web menjadikan keamanan bahasa ini penting bagi organisasi yang mengandalkannya.

Setelah dua celah tersebut diperbaiki, sejumlah lembaga keamanan mendesak organisasi yang terdampak agar tidak menunda pemasangan pembaruan. U.S. Cybersecurity and Infrastructure Security Agency (CISA) memperingatkan bahwa kerentanan itu dapat menimbulkan risiko bagi organisasi jika dibiarkan tanpa perbaikan.

CISA menyampaikan peringatannya secara tegas dalam pernyataan berikut.

"Celah ini menimbulkan risiko bagi organisasi jika dibiarkan tanpa tambalan," sebut CISA.

Divisi Siber FBI turut meminta organisasi yang berpotensi terdampak untuk memperbarui instalasi PHP mereka. Apabila pembaruan langsung belum memungkinkan, lembaga tersebut menyarankan agar sistem dinonaktifkan sampai risiko berhasil dimitigasi sepenuhnya.

FBI menyampaikan rekomendasi tersebut sebagai langkah untuk membatasi kemungkinan eksploitasi selama perbaikan belum dapat diterapkan. Sementara itu, National Cyber Security Centre (NCSC) Inggris mendorong organisasi menyiapkan pembaruan pada sistem yang menggunakan PHP.

OpenAI membantu menemukan cara mengeksploitasi celah

Penggunaan kecerdasan buatan turut berperan dalam proses identifikasi kerentanan tersebut. OpenAI menyatakan bahwa model AI mereka membantu peneliti menemukan masalah keamanan yang berdampak pada perangkat lunak dengan jangkauan penggunaan sangat luas.

OpenAI menilai kombinasi tingkat keparahan dan luasnya penggunaan PHP membuat temuan ini sangat penting bagi keamanan internet.

"Mengingat tingkat keparahan celah ini dan penggunaan PHP yang sangat luas, kami menganggap bug ini sebagai salah satu kerentanan yang paling berdampak baru-baru ini. Ini juga menandai fase baru di mana AI dapat menemukan bug keamanan yang berdampak pada skala internet," tulis OpenAI.

Dikutip dari Detik iNET, OpenAI meyakini model AI mereka telah mengidentifikasi persoalan tersebut sebelum para peretas sempat mengeksploitasinya. Namun, perkembangan berikutnya menunjukkan bahwa upaya serangan juga perlu menjadi perhatian organisasi yang menjalankan sistem terdampak.

Proses perbaikan berlangsung sejak awal 2024

Menurut PHP Foundation, kemungkinan eksploitasi terhadap kerentanan tersebut sebenarnya telah diperkirakan sejak awal 2024. Meski demikian, saat itu belum ditemukan metode serangan konkret yang dapat membuktikan bagaimana celah tersebut dimanfaatkan.

Pengerjaan perbaikan kemudian berjalan tidak konsisten selama tahun-tahun berikutnya. Para pakar yang terlibat harus membagi perhatian dengan tanggung jawab lain, sehingga proses penanganan sempat berulang kali terhenti sebelum dilanjutkan kembali.

PHP Foundation akhirnya mendaftarkan proyek PHP ke program Patch the Planet milik OpenAI. Audit keamanan dimulai bulan Juli, sedangkan pada bulan September OpenAI berhasil mengidentifikasi cara untuk mengeksploitasi kerentanan tersebut.

Temuan itu, bersama laporan tambahan dari seorang peneliti keamanan dan penyedia keamanan cloud Wiz, mendorong peningkatan prioritas penanganan. Pengerjaan perbaikan mulai dilakukan pada 11 Agustus.

Setelah informasi mengenai celah tersebut tersebar di forum daring dan media sosial dalam beberapa hari terakhir, tim pengembang PHP memutuskan mempercepat pengumuman serta penerbitan perbaikannya. PHP Foundation juga mengakui adanya masalah dalam proses penanganan yang berlangsung sebelumnya.

"Kami tidak akan menutupi hal ini: penundaan ini adalah sebuah kegagalan struktural," tambah unggahan tersebut.

Amazon mendeteksi upaya peretasan pada 17 Oktober

Amazon Threat Intelligence mendeteksi upaya peretasan pada 17 Oktober. Temuan tersebut mengindikasikan bahwa jhhackder mungkin telah mengetahui kerentanan itu empat hari sebelum pengembang PHP mengumumkannya kepada publik.

Situasi tersebut menjadi alasan tambahan bagi organisasi untuk mempercepat penerapan pembaruan pada sistem yang terhubung ke internet. Amazon memperingatkan bahwa pelaku serangan dapat bergerak lebih cepat, sehingga perbaikan kritis perlu diterapkan dalam hitungan jam, bukan menunggu berhari-hari atau berminggu-minggu.

Selain memperbarui sistem, organisasi juga disarankan memeriksa kemungkinan tanda-tanda pembobolan dengan menelusuri aktivitas sejak 17 Oktober. Pemeriksaan tersebut penting untuk mengetahui apakah sistem telah menjadi sasaran sebelum pembaruan tersedia atau diterapkan.

Tim pengembang PHP menegaskan bahwa memperbarui kode merupakan satu-satunya cara untuk menuntaskan penanganan kerentanan. Langkah mitigasi sementara memang dapat mengurangi paparan risiko, tetapi tidak menjamin server sepenuhnya terlindungi dari eksploitasi.