Kerentanan Besar pada PHP Memengaruhi Banyak Situs Web
Sebuah celah besar yang ditemukan dalam bahasa pemrograman PHP, yang menjadi dasar bagi banyak situs web, telah menyebabkan banyak dari mereka terpaksa offline untuk memperbaiki kerentanan serius ini.
Jika kamu menemukan situs favoritmu tidak bisa diakses dalam beberapa hari terakhir, kemungkinan besar ini berkaitan dengan insiden keamanan ini.
Kami telah merangkum daftar sejumlah situs yang terpengaruh beserta alasan yang diberikan oleh masing-masing situs, jika memungkinkan. Kamu juga bisa memantau berita terbaru mengenai masalah PHP ini.
Situs-Situs Global yang Terpengaruh
Wikimedia Foundation mengonfirmasi bahwa mereka telah menonaktifkan beberapa layanan untuk memperbaiki kerentanan keamanan PHP. Organisasi ini menjalankan situs-situs populer seperti Wikipedia dan dalam sebuah postingan di blog mereka menyatakan bahwa, “Kamu mungkin akan melihat gangguan pada wikis kami selama kami bekerja mengatasi masalah ini, dan kami dengan sengaja telah menonaktifkan banyak layanan pendukung kami sampai mereka dapat dipatch dengan aman.”
Ini termasuk layanan seperti Toolforge dan Cloud VPS, sementara pengumuman terpisah juga menyatakan bahwa Layanan Cloud Wikimedia dan alat lainnya terpengaruh.
Internet Archive
Internet Archive, yang menyimpan cadangan halaman-halaman di internet, juga offline pada 21 Oktober. Pendiri organisasi, Brewster Kahle, menyebut staf operasional mereka sebagai “pahlawan” karena tindakan mereka dalam membatasi kerusakan akibat insiden ini.
Organisasi ini menginformasikan melalui X bahwa, “Archive.org saat ini offline. Kami sedang berupaya untuk memulihkan layanan.” Meskipun ini tidak secara langsung dikaitkan dengan insiden PHP, langkah pencegahan ini jelas mencolok.
Situs-Situs Populer Lainnya
Banyak situs dengan tingkat kunjungan tinggi juga terpengaruh atau terpaksa offline akibat krisis PHP ini. Beberapa di antaranya termasuk halaman-halaman dari situs berita BBC, forum 4chan, situs komunitas sekolah Pinboard, serta situs wiki Miraheze dan alat pemetaan OpenStreetMap.
Beberapa situs besar menghentikan operasional tanpa menyebutkan PHP, seperti Nintendo, alat produktivitas Asana, platform belajar bahasa Duolingo, dan toko game GOG. Berbagai bermain game juga mengalami gangguan, termasuk Pokémon Sleep, Granblue Fantasy, dan Princess Connect! Re:Dive.
Situs-Situs di Inggris
Seorang menteri di Inggris mengungkapkan bahwa 32 layanan pemerintah saat ini offline karena ancaman keamanan PHP. Sementara itu, Jaringan Keamanan Siber Nasional (NCSC) di Inggris juga menyarankan agar organisasi-organisasi mengidentifikasi penggunaan PHP di sistem mereka dan segera memperbarui ke versi terbaru dari bahasa pemrograman ini.
Mereka menambahkan, “Jika Anda tidak dapat menerapkan mitigasi sementara, atau jika melakukannya akan memakan waktu terlalu lama, Anda harus mempertimbangkan untuk menonaktifkan sistem tersebut hingga dapat sepenuhnya teratasi.”
Banyak situs pemerintah lokal di Inggris juga terpaksa offline, seperti Dewan Edinburgh, Dewan Kabupaten Oxfordshire, dan Dewan Hillingdon.
Situasi di Eropa
Sejumlah besar situs pemerintah dan komersial di Eropa juga terpaksa offline sambil penerapan patch untuk kerentanan PHP dilakukan. Beberapa contohnya meliputi:
- Belgia: Kementerian Luar Negeri
- Czechia: Situs web pemerintah nasional
- Denmark: Perusahaan TI komunal Kombit
- Finlandia: Situs layanan publik pemerintah
- Prancis: Situs pemerintah lokal yang dijalankan oleh Kementerian Dalam Negeri
- Almanya: Penyedia layanan TI federal ITZBund
- Belanda: Jaringan Keamanan Siber Nasional
- Belanda: Pelabuhan Rotterdam
- Belanda: Situs pemerintah Overheid.nl
- Belanda: Asosiasi Sepak Bola Nasional KNVB
- Belanda: Situs web dari lima partai politik terbesar
- Belanda: Situs web banyak rumah sakit nasional
Dengan situasi yang terus berkembang, penting bagi baik pengguna maupun penyedia layanan untuk tetap waspada dan bertindak cepat dalam menanggapi isu keamanan ini. Kesadaran dan tindakan pencegahan yang tepat dapat membantu mencegah dampak yang lebih besar di masa depan.
