Situs Pemerintah di Eropa Sampai Downtime Demi Tutup Celah PHP Kritis

Nah jika kita kaitkan dengan tulisan sebelumnya, tahukah Anda bahwa sejumlah situs pemerintah di Eropa terpaksa offline demi mengantisipasi serangan cyber nan mengandalkan celah keamanan PHP terbaru.

Saking berbahayanya kerentanan ini, beberapa jasa publik memilih untuk tidak mengambil akibat dan lebih memilih menonaktifkan situs untuk sementara daripada membiarkannya tetap online ketika celah keamanan belum ditangani.

Dan berita baiknya, tim developer PHP sudah merilis pembaruan keamanan darurat pada 21 Oktober 2026. Namun tentu, seperti nan juga sudah kita telaah di tulisan sebelumnya, pekerjaan tentu belum selesai begitu saja lantaran pengurus tetap perlu memasang patch dan memastikan server mereka kondusif sebelum jasa kembali diaktifkan.

Situs Pemerintah Belanda, Finlandia, hingga Prancis Ikut Offline

Nah menariknya, berasas laporan Reuters, sejumlah lembaga pemerintah dan penyedia jasa publik di Eropa mengambil langkah pencegahan setelah kerentanan PHP tersebut terungkap.

Beberapa di antaranya meliputi:

• Belanda: situs National Cyber Security Centre (NCSC), portal MijnOverheid, Overheid.nl, serta sejumlah jasa publik lainnya ikut terdampak penghentian sementara.
• Finlandia: Valtori, penyedia jasa teknologi info untuk pemerintah, menonaktifkan jasa jaringan publik pemerintah sebagai langkah pencegahan.
• Prancis: Kementerian Dalam Negeri menempatkan situs-situs manajemen lokal dalam mode pemeliharaan preventif.
• Denmark: Kombit menutup sementara sejumlah layanan, termasuk platform komunikasi sekolah nasional.
• Jerman: sejumlah situs nan dikelola penyedia jasa TI pemerintah federal turut dinonaktifkan sebagai tindakan pencegahan.

Dan langkah serupa juga serupa juga dilakukan oleh organisasi nonpemerintah, termasuk Wikimedia Foundation menyatakan bahwa sejumlah sistemnya ikut dinonaktifkan sementara sampai dapat diperbarui dengan aman, apalagi Internet Archive juga sempat offline untuk menangani masalah tersebut.

Nah perlu digarisbawahi, situs nan offline bukan berfaedah semuanya sudah di hack, namun penghentian jasa tersebut dilakukan sebagai tindakan pencegahan, dan tidak ada dasar untuk menyimpulkan bahwa semua organisasi nan terdampak telah mengalami kebocoran data.

Lebih Baik Downtime Sementara daripada Server Dibiarkan Rentan

Nah jelas kasus ini menjadi pengingat bahwa menjaga jasa online tetap tersedia bukan satu-satunya prioritas administrator. Ketika kerentanan kritis berpotensi membuka akses ke server, mempertahankan situs tetap online tanpa mitigasi justru bisa meningkatkan risiko.

Dan tentu, downtime bisa mengganggu masyarakat nan memerlukan jasa publik. Namun, penghentian sementara nan dilakukan secara terencana dapat memberikan waktu bagi tim IT untuk memasang patch dan memeriksa sistem sebelum jasa kembali dibuka.

Tapi dalam beberapa kasus, patch ini tidak sampai kudu ada downtime, dalam kasus WinPoin, terinfo bahwa pembaruan melangkah mulus tanpa ada sedikitpun downtime dan gangguan.

Nah bagi pengelola website, baik lembaga pemerintah maupun perusahaan swasta, langkah krusial saat ini adalah memastikan jenis PHP nan digunakan sudah diperbaiki. Dan jangan lupa memeriksa PHP nan melangkah di container Docker, control panel hosting, maupun aplikasi pihak ketiga lantaran jenis runtime tidak selalu terlihat dari laman utama website.

Yang jelas, kejadian PHP2Shell juga menunjukkan sungguh luasnya akibat sebuah kerentanan pada komponen nan digunakan berbareng oleh banyak layanan, lantaran satu celah pada runtime dapat memaksa banyak organisasi mengambil tindakan secara bersamaan.

Nah kira kira apakah pemerintah Indonesia juga sudah bergerak cepat? komen dibawah guys dan apakah Anda sudah memperbarui PHP ke jenis terbaru juga?

Via : Reuters, CNBC