[WASHINGTON] Pemerintah dan perusahaan di seluruh dunia sedang berusaha secepatnya untuk memperbaiki situs web mereka atau bahkan menonaktifkannya sementara setelah ditemukan celah keamanan besar dalam PHP, sebuah perangkat lunak yang menjadi tulang punggung banyak bagian dari internet.
OpenAI, yang model kecerdasan buatan (AI) nya digunakan untuk menemukan bug ini, menyebut dalam sebuah postingan blog bahwa ini adalah “salah satu masalah keamanan paling berdampak dalam ingatan baru-baru ini”, mengingat penggunaan PHP yang sangat luas.
Saat banyak situs web ditutup sebagai langkah pencegahan, hingga Kamis (22 Oktober) sore, tidak ada serangan sukses yang dikonfirmasi menggunakan celah-celah PHP tersebut, menurut analisis oleh Dataminr, sebuah perusahaan risiko cyber intelijen. “Aktivitas yang teramati sejak pengumuman celah tetap terbatas pada pemindaian, pengenalan, dan penggunaan eksploitasi yang tidak efektif, tanpa ada kompromi yang diketahui,” kata Dataminr, meski mereka menambahkan bahwa itu hanyalah “masalah waktu” sebelum intrusi yang sukses terjadi.
Apa itu PHP?
PHP, singkatan dari PHP: Hypertext Preprocessor, adalah bahasa pemrograman open-source yang sudah ada selama beberapa dekade dan digunakan untuk membangun serta menjalankan aplikasi web. Diperkirakan, sekitar 70 persen dari semua situs web dan aplikasi web menggunakan perangkat lunak ini.
Layanan yang mengandalkan PHP sebagai komponen inti termasuk sistem manajemen konten seperti WordPress dan Drupal, yang membantu orang-orang menjalankan situs web. Karena PHP adalah kode fondasional yang melekat pada banyak platform – bisa dianggap sebagai infrastruktur digital yang tidak terlihat – banyak bisnis mungkin tidak menyadari bahwa mereka bergantung pada PHP.
Bagaimana celah ini ditemukan?
Peneliti keamanan menemukan masalah dalam bahasa pemrograman yang dapat dimanfaatkan oleh penyerang dari luar. Bug ini, yang selama ini tersembunyi dalam perangkat lunak, diidentifikasi oleh peneliti di Calif, sebuah perusahaan keamanan siber kecil yang berbasis di AS, menggunakan model GPT-5.6 Sol dari OpenAI. Peneliti dari Wiz, perusahaan keamanan Israel-Amerika yang dimiliki oleh Google, juga melaporkan kerentanan ini secara independen.
Celah ini adalah yang terbaru ditemukan menggunakan alat AI canggih, yang mana para ahli keamanan siber telah memperingatkan bahwa alat tersebut sangat efektif dalam menemukan bug dan memanfaatkannya. Dalam postingan blognya, OpenAI menyatakan bahwa penemuan kerentanan PHP menyoroti “bagaimana AI dapat mengungkap celah keamanan dengan dampak skala internet, tetapi kemampuan yang sama juga dapat membantu penyerang dengan cepat mengembangkan alat dan eksploitasi ofensif.”
Perusahaan ini juga menambahkan bahwa, sejauh yang mereka ketahui, “AI frontier menemukan kerentanan ini sebelum penyerang melakukannya.”
Apa saja risikonya?
Mengingat PHP mendukung banyak bagian dari internet, para profesional keamanan khawatir bahwa peretas dapat bergerak cepat melawan sistem yang belum dipatch, memanipulasi cara mereka beroperasi dan mencuri data pribadi yang terkandung di dalamnya. Para ahli juga memperingatkan bahwa karena detail teknis kini sudah publik, aktor jahat dapat merekayasa ulang sebuah patch untuk meningkatkan upaya mereka dalam mengeksploitasi celah tersebut.
Kondisi ini menciptakan perlombaan yang sangat mendesak untuk memperbarui sistem. Meskipun model AI dapat membantu menemukan kerentanan, ia juga dapat digunakan untuk menyerang banyak korban sekaligus. Pengumuman terkait PHP semakin rumit dengan kebocoran informasi sebelum patch dirilis. Pada hari Selasa, rincian tentang bug ini disebutkan dalam postingan di forum hacker, yang mendorong yayasan non-profit yang mengawasi perangkat lunak tersebut untuk merilis perbaikan satu hari lebih awal dari rencana.
Apakah serangan sudah dimulai?
Para pembela dan hacker mulai berlomba untuk melindungi atau merusak sistem pada hari Rabu saat patch dirilis. Namun, ada tanda-tanda kebocoran sebelumnya dari kelompok peneliti keamanan yang bekerja untuk menciptakan perbaikan.
Malang nnya, pada Rabu malam, Amazon mengungkapkan dalam postingan blog bahwa mereka memiliki data menunjukkan bahwa seorang aktor yang tidak dikenal telah mencoba untuk menggunakan serangan PHP empat hari sebelum rilis patch terhadap jaringan honeypot, yaitu sistem palsu yang dipelihara oleh perusahaan tersebut. (Jaringan honeypot mencoba menangkap penjahat siber saat melakukan tindakan jahat.)
Identitas penyerang tidak diketahui, tetapi aktivitas awal menunjukkan bahwa hacker mungkin telah mempersiapkan serangan selama beberapa hari sebelum perbaikan dirilis.
“Masih belum jelas bagaimana aktor tersebut memperoleh informasi eksploitasi sebelum pengumuman,” kata C J Moses, kepala petugas keamanan informasi di Amazon, dalam postingan blog tersebut.
Situs mana yang terpengaruh?
Situs yang bergantung pada PHP dipastikan rentan, yang berarti sebagian besar internet. Matthew Prince, CEO Cloudflare, yang membantu mengamankan dan mengelola lalu lintas internet bagi situs web, mengatakan dalam sebuah postingan di media sosial bahwa perusahaan “melihat ribuan upaya untuk mengeksploitasi” celah tersebut dalam jam-jam sebelum diumumkan secara publik.
“Jumlah itu melonjak menjadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam waktu 2 jam, dan kini bahkan jutaan,” tambah Prince.
Beberapa situs pemerintah di Eropa dan Asia ditutup sebagai langkah pencegahan. Badan keamanan siber Belanda, Internet Archive, dan pengelola Wikipedia menonaktifkan sejumlah sistemnya. Di Inggris, kantor perdana menteri mengatakan beberapa layanan pemerintah mungkin akan offline pada hari Jumat.
Pada Kamis pagi, situs web pemerintah Finlandia menampilkan pesan kepada pengguna: “Situs web pemerintah sepenuhnya atau sebagian tidak tersedia. Kami sedang menyelesaikan masalah. Silakan coba lagi sebentar lagi.”
Perdana Menteri Sanae Takaichi dari Jepang mendesak para operator yang situsnya bergantung pada PHP untuk segera menerapkan patch tersebut. Bagi mereka yang tidak dapat melakukannya segera, dia menulis di media sosial, penangguhan sementara situs web dan langkah serupa bisa efektif dalam mengurangi risiko.
Apakah pengguna internet biasa perlu khawatir?
Karena PHP begitu meluas, dampak collateral dapat diterima oleh pengguna sehari-hari yang data pribadi dan layanan online pentingnya bergantung pada situs yang tetap aman. Konsumen mungkin akan mengalami gangguan online dalam beberapa hari ke depan pada bisnis tertentu atau layanan pemerintah.
