Celah Keamanan PHP Picu Jutaan Serangan Siber, Cloudflare Beri Peringatan

Celah keamanan kritis pada bahasa pemrograman PHP memicu jutaan upaya peretasan di seluruh dunia dalam waktu singkat. Pihak Cloudflare mencatat lonjakan aktivitas berbahaya tersebut tepat setelah dua kerentanan fatal diungkap ke publik.

Matthew Prince, CEO Cloudflare, melalui akun media sosial X pribadinya menyatakan bahwa jaringan mereka bahkan telah mendeteksi ribuan upaya eksploitasi sebelum pengumuman resmi mengenai celah tersebut dirilis. Angka tersebut kini melonjak tajam hingga mencapai jutaan serangan dalam waktu kurang dari satu hari.

Cloudflare merupakan perusahaan infrastruktur internet global yang berfungsi mempercepat akses situs web sekaligus memberikan perlindungan dari berbagai serangan siber. Perusahaan tersebut mengklaim bahwa sekitar satu dari lima situs web di seluruh dunia mengalirkan lalu lintas datanya melalui jaringan mereka.

Pihak PHP Foundation mengakui adanya keterbatasan sumber daya yang menyebabkan perbaikan celah keamanan ini sempat tertunda setelah pertama kali diidentifikasi pada tahun 2024. Mereka akhirnya merilis pembaruan darurat untuk dua kerentanan kritis tersebut pada hari Rabu lalu.

Kerentanan ini memiliki risiko tinggi karena dapat memfasilitasi penyebaran perangkat lunak berbahaya atau malware serta memicu injeksi skrip berbahaya ke dalam situs web. PHP sendiri merupakan bahasa pemrograman sisi peladen yang digunakan oleh sekitar 69 persen situs web di internet menurut data dari layanan riset W3Techs.

Badan intelijen Amerika Serikat, FBI, melalui divisi sibernya mengeluarkan peringatan resmi terkait temuan ini. Mereka menyatakan bahwa dua kerentanan tersebut berpotensi memungkinkan pelaku kejahatan siber mengeksekusi kode dari jarak jauh ke dalam inti sistem PHP.

Skenario terburuk dari eksekusi kode jarak jauh ini adalah kompromi data sensitif serta jaringan internal organisasi. FBI mendesak seluruh pihak untuk segera menerapkan pembaruan sistem atau mematikan sementara perangkat yang terdampak sebagai langkah mitigasi awal.

Banyak organisasi serta lembaga pemerintah di berbagai negara merespons peringatan tersebut dengan mematikan situs web mereka untuk sementara waktu. Langkah ini diambil sebagai tindakan pencegahan guna menghindari kebocoran data lebih luas dari serangan yang terus berlangsung.

Situasi ini menegaskan betapa masifnya pengaruh bahasa pemrograman PHP terhadap ekosistem web modern. Ketergantungan infrastruktur digital global pada bahasa ini membuat setiap celah keamanan sekecil apa pun memiliki dampak sistemik yang luas bagi keamanan data publik.