Celah Kritis PHP Ditemukan Lewat Kecerdasan Buatan, Sejumlah Negara Tutup Situs Pemerintah

Kelemahan keamanan yang baru ditemukan pada bahasa pemrograman PHP — yang menopang lebih dari 70 persen situs web di internet — memicu peringatan publik langka dari Badan Keamanan Nasional Amerika Serikat (NSA) pada Rabu (22/10). NSA menyarankan organisasi untuk mengambil situsnya luring jika tidak dapat segera memperbaruinya.

“Berlaku segera, semua organisasi yang menggunakan PHP untuk sistemnya disarankan bersiap untuk pembaruan yang menutup dua kerentanan kritis,” tulis NSA dalam unggahan media sosial.

Sejumlah Negara Tutup Sementara Situs Pemerintah

Di Jerman, Kementerian Federal untuk Transformasi Digital dan Modernisasi Pemerintahan mengambil sejumlah situsnya luring sebagai langkah pencegahan. Kementerian Dalam Negeri Prancis menonaktifkan situs-situs resmi kantor administrasi daerah.

Otoritas di Belgia, Belanda, Finlandia, dan Ceko juga menyatakan menutup situs web mereka untuk memasang tambalan keamanan yang menutup celah PHP tersebut. Bahkan Perdana Menteri Jepang Sanae Takaichi mengunggah peringatan tentang risiko PHP di media sosial.

PHP2Shell Ditemukan dengan Bantuan Kecerdasan Buatan

Para pakar keamanan siber menemukan dua kerentanan itu, yang dijuluki PHP2Shell, dengan bantuan model kecerdasan buatan (AI). Peneliti di perusahaan keamanan Calif yang bekerja sama dengan OpenAI melaporkan celah pertama pada 11 Agustus, sementara Wiz, perusahaan keamanan milik Alphabet, melaporkan kerentanan kedua pada 24 Agustus.

Wiz menyebut temuan ini “termasuk di antara kerentanan paling parah yang ditemukan di PHP, dan bisa dibilang dalam sejarah perangkat lunak”. Kelemahan mendasar itu telah ada selama puluhan tahun, tetapi membuktikan bahwa celah tersebut dapat dieksploitasi membutuhkan rangkaian langkah “di ambang batas yang praktis dicapai peneliti manusia”.

Kedua celah memungkinkan penyerang menjalankan perintah secara jarak jauh pada server yang menjalankan kode PHP lama melalui internet, tanpa memerlukan kata sandi atau akun resmi.

PHP Foundation, yayasan nirlaba yang memelihara bahasa pemrograman PHP bersama para relawan, menyatakan pada Rabu bahwa celah-celah tersebut termasuk yang paling parah pernah ditemuinya. Kelompok itu mendesak setiap pengelola situs web untuk segera memperbarui kodenya.

PHP Foundation juga memperingatkan bahwa AI akan membuat kelemahan keamanan semacam itu makin mudah ditemukan. Mereka menyerukan perusahaan teknologi untuk melakukan respons terkoordinasi guna menghindari gangguan besar pada layanan daring.

Sumber: Al Jazeera