Mengenal PHP dan Alasan Situs Web Pemerintah-Bisnis Mendadak Mati

Ilustrasi.(Magnific)

CELAH keamanan kritis pada bahasa pemrograman nan menjadi fondasi sebagian besar situs web telah memicu kepanikan dunia untuk segera memperbarui sistem nan rentan. Pemerintah dan perusahaan di seluruh bumi sekarang berpacu dengan waktu untuk menambal (patch) situs web mereka--atau apalagi menonaktifkannya sementara--setelah ditemukan cacat keamanan utama pada PHP.

OpenAI, nan model kepintaran buatannya (AI) digunakan untuk menemukan bug tersebut, menyatakan dalam unggahan blog bahwa ini merupakan, "Salah satu masalah keamanan paling berakibat dalam ingatan baru-baru ini." Soalnya, penggunaan PHP sangat luas di internet.

Meskipun banyak situs web diturunkan sebagai langkah perlindungan, hingga Kamis (22/10) sore belum ada laporan serangan nan sukses dikonfirmasi menggunakan celah PHP tersebut. Menurut kajian Dataminr, aktivitas nan teramati tetap terbatas pada pemindaian dan upaya pemanfaatan nan belum berhasil.

Apa itu PHP?

PHP, singkatan dari PHP: Hypertext Preprocessor, adalah bahasa pemrograman sumber terbuka (open-source) nan berumur puluhan tahun dan digunakan untuk membangun serta menjalankan aplikasi web. Diperkirakan sekitar 70 persen dari seluruh situs web dan aplikasi web menggunakan perangkat lunak ini.

Layanan utama nan menggunakan PHP sebagai bahan inti termasuk sistem manajemen konten seperti WordPress dan Drupal. Karena PHP adalah kode dasar nan tertanam di begitu banyak platform--ibarat prasarana digital nan tidak terlihat--banyak upaya mungkin tidak menyadari bahwa mereka sangat berjuntai pada PHP.

Bagaimana Celah ini Ditemukan?

Peneliti keamanan menemukan masalah dalam bahasa pemrograman tersebut nan dapat dieksploitasi oleh penyerang luar. Bug nan tersembunyi selama bertahun-tahun ini diidentifikasi oleh peneliti di Calif, perusahaan keamanan siber mini asal AS, menggunakan model GPT-5.6 Sol milik OpenAI. Peneliti dari Wiz, firma keamanan Israel-Amerika milik Google, juga melaporkan kerentanan tersebut secara independen.

Temuan ini menyoroti efektivitas perangkat AI canggih dalam menemukan bug. OpenAI memperingatkan bahwa meskipun AI dapat membantu mengungkap celah keamanan berskala internet, keahlian nan sama juga dapat membantu penyerang mengembangkan perangkat serangan dengan cepat.

Risiko dan Dampak Global

Mengingat PHP menggerakkan sebagian besar web, para ahli keamanan cemas peretas dapat bergerak sigap terhadap sistem nan belum ditambal untuk mencuri info pribadi. Situasi menjadi mendesak lantaran perincian teknis celah ini menjadi konsumsi publik, memungkinkan tokoh jahat melakukan rekayasa kembali (reverse-engineer) terhadap patch nan ada.

Beberapa akibat yang teramati antara lain:

• Upaya Eksploitasi Massal: Matthew Prince, CEO Cloudflare, mencatat ada jutaan upaya pemanfaatan celah tersebut hanya dalam beberapa jam setelah pengumuman publik.
• Situs Pemerintah Offline: Beberapa situs pemerintah di Eropa dan Asia, termasuk Belanda, Finlandia, dan Inggris, menonaktifkan jasa mereka sebagai tindakan pencegahan.
• Peringatan Pemimpin Dunia: Perdana Menteri Jepang, Sanae Takaichi, mendesak operator situs untuk segera menerapkan patch alias menangguhkan situs sementara guna mengurangi risiko.

Baca juga: PHP2Shell Bug AI Ancam 70 Persen Situs Web Global

Catatan Keamanan: Amazon mengungkapkan bahwa tokoh tak dikenal telah mencoba menggunakan serangan PHP ini empat hari sebelum patch resmi dirilis, nan menunjukkan ada kebocoran info sebelum pengumuman resmi.

Apakah Pengguna Internet Biasa Perlu Khawatir?

Karena PHP sangat meresap dalam ekosistem digital, akibat kolateral dapat menimpa pengguna sehari-hari. Data pribadi dan jasa online esensial berjuntai pada keamanan situs-situs tersebut. Konsumen mungkin bakal mengalami gangguan jasa online dalam beberapa hari ke depan saat upaya dan jasa pemerintah melakukan pemulihan sistem. (New York Times/I-2)