Celah Keamanan PHP2Shell Guncang Infrastruktur Web Global, RI Diminta Waspada

Dunia maya kembali diguncang oleh temuan dua celah keamanan kritis pada PHP, bahasa pemrograman sumber terbuka yang menjadi tulang punggung sebagian besar situs dan aplikasi web. Kerentanan yang dijuluki "PHP2Shell" ini memungkinkan penyerang mengeksekusi kode berbahaya dari jarak jauh, membuka pintu bagi pencurian data sensitif hingga pengambilalihan server. Otoritas keamanan di berbagai negara pun bergerak cepat mengeluarkan peringatan, sementara raksasa teknologi seperti Google, OpenAI, dan Amazon bahu-membahu menambal lubang yang mengancam infrastruktur digital global.

Badan Keamanan Nasional Amerika Serikat (NSA) pada Rabu (21/10) mendesak organisasi pengguna PHP untuk segera menyiapkan pembaruan. Lembaga itu memperingatkan bahwa celah tersebut dapat memberi penyerang akses langsung ke sistem berkas dan basis data server. Jika pembaruan tidak dapat segera diterapkan, NSA menyarankan agar sistem yang terdampak diisolasi dari jaringan. Senada dengan itu, Biro Investigasi Federal (FBI) menegaskan potensi eksploitasi untuk eksekusi kode dari jarak jauh yang membahayakan jaringan dan data.

Peringatan serupa datang dari otoritas siber Singapura, Inggris, Australia, Kanada, dan Uni Eropa. Gelombang alarm lintas benua ini menunjukkan bahwa dampak kerentanan tidak mengenal batas negara, terutama karena PHP digunakan secara masif oleh blog, toko daring, portal berita, hingga layanan pemerintah. Meski tidak semua situs berbasis PHP rentan, skala penggunaannya membuat potensi serangan menjadi sangat luas.

Yang menarik, Amazon mengungkap bahwa tim intelijen ancamannya telah mendeteksi upaya eksploitasi sebelum kerentanan diumumkan ke publik. Sistem pemantauan MadPot yang memantau aktivitas mencurigakan pada infrastruktur internet mendapati indikasi bahwa aktor jahat sudah mencoba memanfaatkan celah tersebut. Namun, Amazon mengaku belum dapat memastikan bagaimana penyerang memperoleh informasi tentang celah sebelum diungkap.

Di sisi lain, Google dan OpenAI menyoroti peran kecerdasan buatan dalam mengidentifikasi dan menangani ancaman siber. Google menyatakan unit keamanan sibernya, Wiz, menggunakan model AI untuk menemukan dan menyelidiki kerentanan, sementara Gemini AI membantu menilai celah, menguji potensi serangan, dan memverifikasi tambalan. OpenAI mengungkapkan bahwa peneliti dengan model AI mereka turut mengungkap kerentanan kritis pada PHP. Perusahaan itu bahkan menghabiskan dua bulan terakhir memimpin koalisi pemelihara perangkat lunak, peneliti keamanan, dan penyedia layanan untuk berkoordinasi menambal celah sebelum diumumkan.

OpenAI menyebut celah ini sebagai salah satu masalah keamanan paling signifikan dalam beberapa tahun terakhir, sekaligus menyoroti potensi sistem AI canggih untuk menemukan kerentanan pada perangkat lunak yang digunakan secara luas—dan risiko bahwa kemampuan serupa dapat disalahgunakan oleh penjahat siber.

Cloudflare, penyedia layanan keamanan dan infrastruktur situs, mengklaim telah menerapkan perlindungan terhadap PHP2Shell melalui firewall aplikasi webnya. Langkah ini dirancang untuk memblokir permintaan berbahaya yang menyasar sistem terdampak, memberikan lapisan pertahanan tambahan sambil organisasi memasang pembaruan. Tim pengembang PHP sendiri telah merilis perbaikan keamanan, dan otoritas mendesak operator situs untuk mengidentifikasi versi yang terdampak dan segera menerapkan pembaruan.

Bagi Indonesia, peringatan ini bukan sekadar kabar dari jauh. PHP adalah fondasi bagi banyak situs pemerintah, platform e-commerce, dan layanan keuangan digital di Tanah Air. Badan Siber dan Sandi Negara (BSSN) bersama penyedia layanan cloud lokal perlu memastikan patch keamanan segera diterapkan. Keterlambatan pembaruan dapat membuka celah bagi pencurian data nasabah, defacement situs, hingga gangguan layanan publik. Perusahaan teknologi dan pengembang web di dalam negeri dituntut tidak hanya mengandalkan firewall, tetapi juga melakukan audit menyeluruh terhadap versi PHP yang digunakan.

Ke depan, insiden PHP2Shell menjadi pengingat bahwa ketergantungan pada perangkat lunak sumber terbuka yang luas memiliki konsekuensi keamanan yang serius. Kolaborasi lintas negara dan pemanfaatan AI untuk pertahanan siber akan semakin krusial. Pertanyaannya, apakah organisasi di Indonesia—terutama yang mengelola data sensitif—akan bergerak cepat menambal celah, atau justru menjadi target berikutnya?