MALANG TODAY – Penemuan celah keamanan kritis pada bahasa pemrograman PHP telah memicu alarm bahaya keamanan siber secara global. Kelemahan berbahaya yang telah tersembunyi selama lebih dari satu dekade ini berhasil diungkap oleh teknologi kecerdasan buatan (AI), memaksa pemerintah dan lembaga keamanan siber di berbagai negara bergerak cepat untuk meminimalkan potensi ancaman peretasan massal.
Perusahaan keamanan siber Wiz menilai temuan ini sebagai kerentanan “paling parah” yang pernah terdeteksi oleh teknologi AI. Sementara itu, OpenAI menyebut penemuan tersebut sebagai salah satu masalah keamanan paling berdampak dalam beberapa tahun terakhir.
Ancaman Celah Fatal pada Bahasa Pemrograman Populer
PHP (Hypertext Preprocessor) merupakan salah satu bahasa pemrograman utama yang digunakan untuk membangun jutaan situs web secara global sejak era 2000-an. Berbagai platform populer seperti sistem manajemen konten WordPress, portal Wikipedia, hingga ribuan toko daring sangat bergantung pada PHP untuk memproses dan menampilkan informasi kepada pengguna.
Celah keamanan yang ditemukan memungkinkan pihak tidak bertanggung jawab untuk mengambil alih kendali penuh atas server web yang terdampak tanpa perlu melewati proses autentikasi. Tanpa adanya sistem pertahanan yang diperbarui, peretas dapat dengan mudah mencuri data sensitif yang tersimpan di dalam server.
Para pakar keamanan siber memperingatkan bahwa paparan rincian teknis ini secara terbuka dapat dimanfaatkan oleh peretas maupun kelompok tertentu untuk menyita data pribadi secara masif, yang berpotensi berdampak fatal bagi infrastruktur digital dunia.
Layanan Publik dan Portal Pemerintah Dinonaktifkan Sementara
Dampak penemuan kerentanan ini langsung terasa di seluruh dunia. Sejumlah organisasi besar, portal pemerintah, hingga platform gim memilih untuk menonaktifkan sementara situs web mereka guna mencegah potensi peretasan.
Yayasan Wikimedia mematikan sejumlah sistemnya sebagai bentuk tindakan pencegahan. Langkah serupa juga diambil oleh Pemerintah Finlandia, Dewan Kota Edinburgh, serta lembaga keamanan siber di Belanda. Bahkan, beberapa organisasi publik di Skotlandia dan Universitas Jenewa di Swiss terpaksa menghentikan sementara akses ke situs web resmi mereka.
Para ahli menggarisbawahi bahwa situs web milik organisasi kecil atau yang kurang terawat berada pada posisi paling rentan, mengingat keterbatasan sumber daya keamanan untuk menangani celah ini secara cepat.
Imbauan Darurat dan Perbaikan Sistem Masif
Merespons temuan kritis ini, pengembang platform PHP telah meluncurkan pembaruan sistem darurat (patch) dan mendesak seluruh pengelola situs web di dunia untuk segera memperbarui versi PHP mereka. Badan Keamanan Nasional Amerika Serikat (NSA) mengimbau setiap organisasi yang belum dapat menerapkan patch untuk sementara waktu mematikan akses situs mereka guna menghindari peretasan langsung pada basis data.
Peringatan senada disampaikan oleh lembaga keamanan siber dari Uni Eropa, Inggris, Singapura, hingga Australia. Perdana Menteri Jepang, Sanae Takaichi, secara terbuka mengimbau seluruh pengelola platform publik di negaranya untuk memverifikasi penggunaan PHP dan segera melakukan tindakan mitigasi.
Sektor swasta turut terimbas. Raksasa e-commerce Amazon mengonfirmasi adanya beberapa gelombang serangan yang mengincar sistem mereka sebelum isu keamanan PHP ini dibuka secara umum ke publik.
Peran AI dalam Mendeteksi Celah Keamanan
Kerentanan mendasar ini berhasil diidentifikasi berkat kolaborasi riset memanfaatkan alat AI canggih oleh perusahaan keamanan siber Calif dan Wiz. Penggunaan AI memungkinkan pemindaian baris kode kompleks dilakukan jauh lebih cepat dan presisi dibandingkan metode konvensional.
Kendati demikian, para ahli mengingatkan dua sisi mata uang dari penggunaan AI. Selain membantu mengidentifikasi celah warisan masa lalu yang tercipta saat efisiensi lebih diprioritaskan dibanding keamanan, AI juga dapat dimanfaatkan oleh pelaku kejahatan siber untuk merancang alat serangan dengan kecepatan yang sama.
Langkah Mitigasi bagi Pengelola Situs dan Pengguna
Para pengelola situs web diimbau untuk segera menerapkan perbaikan perangkat lunak ke versi PHP paling mutakhir serta terus memantau pembaruan keamanan dari vendor terkait. Pemindaian sistem secara berkala juga diperlukan untuk memastikan tidak ada akses pintu belakang (backdoor) yang telah ditanamkan oleh penyerang.
Bagi masyarakat umum dan pengguna internet, para pakar menyarankan untuk tetap waspada terhadap potensi ancaman penipuan berbasis kiriman pesan (phishing) yang memanfaatkan momentum peringatan keamanan ini, serta segera memperbarui kata sandi jika diminta oleh penyedia layanan tepercaya.
BBC Indonesia (atau BBC News Indonesia) adalah layanan berita berbahasa Indonesia dari lembaga penyiaran publik Britania Raya, British Broadcasting Corporation (BBC)
Discussion about this post