Dua Celah Kritis pada PHP Mengancam Server, Pengembang Rilis Perbaikan Segera

Tim pengembang PHP baru saja merilis tambalan keamanan untuk dua celah kritis yang berpotensi memberikan akses penuh bagi peretas untuk mengambil alih server di internet. Kerentanan ini memiliki skor tingkat keparahan 9,2 dari 10, yang menuntut perhatian segera dari seluruh pengelola infrastruktur digital.

Kedua celah tersebut memungkinkan penyerang melakukan eksekusi kode dari jarak jauh tanpa memerlukan autentikasi. PHP sendiri merupakan bahasa pemrograman fundamental yang menjalankan sekitar 70 persen situs web di seluruh dunia, termasuk ekosistem besar seperti WordPress.

Lembaga keamanan siber Amerika Serikat, U.S. Cybersecurity and Infrastructure Security Agency (CISA), mengeluarkan instruksi tegas agar setiap organisasi segera memasang pembaruan perangkat lunak. CISA menegaskan bahwa sistem yang dibiarkan tanpa perbaikan akan menjadi sasaran empuk bagi pelaku kejahatan siber.

Senada dengan CISA, divisi siber FBI menyarankan organisasi untuk menonaktifkan sistem berbasis PHP yang terdampak jika pembaruan secara langsung belum bisa dilakukan. Langkah ini diambil untuk mencegah risiko eksploitasi lebih lanjut yang dapat merusak integritas data pengguna.

Pihak National Cyber Security Centre (NCSC) di Inggris juga ikut mendesak para pengembang untuk bersiap memperbarui sistem mereka. Penanganan cepat terhadap perangkat lunak yang terhubung langsung ke internet kini menjadi fokus utama bagi praktisi keamanan siber global.

Temuan kerentanan ini melibatkan peran teknologi kecerdasan buatan dari OpenAI. Model AI berhasil mengidentifikasi celah tersebut sebelum pihak peretas sempat mengeksploitasinya secara luas, yang menandai era baru penggunaan AI dalam memperkuat keamanan perangkat lunak berskala besar.

PHP Foundation mengungkapkan bahwa potensi bahaya ini sebenarnya sudah didiskusikan sejak awal tahun 2024, namun penanganan sempat tertunda akibat hambatan administratif dan teknis. Setelah keterlibatan OpenAI melalui audit keamanan pada Juli lalu, proses perbaikan akhirnya berhasil dipercepat secara signifikan.

Amazon Threat Intelligence mencatat adanya aktivitas mencurigakan pada tanggal 17 Oktober, yang memberi sinyal bahwa aktor jahat mungkin telah mendeteksi celah ini sebelum pengumuman resmi dirilis. Situasi ini memicu desakan agar organisasi memeriksa log aktivitas sistem sejak tanggal tersebut demi memastikan tidak ada akses tidak sah.

Pengembang PHP secara terbuka mengakui adanya kegagalan struktural dalam proses pelaporan dan perbaikan di masa lalu. Mereka menegaskan bahwa pembaruan kode merupakan satu-satunya solusi permanen, sementara mitigasi lainnya hanya bersifat sementara dan tidak menjamin perlindungan server secara total.