AI Temukan Celah PHP, Situs Pemerintah Eropa Ramai-ramai Offline

Kerentanan PHP Memicu Penutupan Preventif Layanan Digital di Eropa

Kabarberita911.com – Sejumlah layanan digital pemerintah di Eropa mendadak tidak dapat diakses pada Rabu (21/10) setelah muncul kerentanan kritis pada PHP, bahasa pemrograman yang menjadi tulang punggung banyak situs internet. Penonaktifan dilakukan sebagai langkah perlindungan karena terdapat indikasi celah tersebut mulai dimanfaatkan oleh pelaku serangan siber.

PHP telah lama dipakai untuk menjalankan beragam situs dan aplikasi berbasis web. Ekosistem seperti WordPress, Drupal, Joomla, serta Magento juga banyak beroperasi menggunakan teknologi ini. Karena jangkauannya besar, sebuah kelemahan pada PHP dapat berimbas ke layanan publik, organisasi, perusahaan, hingga platform daring yang digunakan masyarakat sehari-hari.

Tim pengembang PHP telah menerbitkan pembaruan keamanan darurat. Pengguna sistem diminta segera memasang pembaruan tersebut untuk mengurangi risiko penyusupan. Tantangannya, publikasi perbaikan sering kali turut membantu penyerang memahami bagian kode yang bermasalah, sehingga waktu respons pengelola server menjadi sangat penting.

AI Mempercepat Perlombaan Keamanan Siber

Kerentanan ini ditemukan melalui riset terpisah oleh dua perusahaan keamanan siber, Calif dan Wiz, dengan bantuan kecerdasan buatan. Calif menyatakan menemukan celah itu pada 1 Agustus memakai large language model atau LLM.

Wiz menemukan masalah serupa melalui Wiz Atlas, perangkat riset keamanan otonom berbasis AI, bersama Google Gemini 4 Argon dan OpenAI GPT-5.6 Sol. Celah tersebut disebut telah berada dalam kode PHP lebih dari satu dekade. Sebelumnya, eksploitasi secara manual tergolong sulit dilakukan, tetapi kemampuan AI dapat mempercepat pencarian pola kelemahan dan pengujian eksploitasi dalam skala lebih luas.

Calif dan Wiz telah berkoordinasi dengan pengembang PHP serta OpenAI terkait penemuan itu. Kasus ini memperlihatkan dua sisi penggunaan AI dalam keamanan digital: teknologi tersebut dapat membantu peneliti menemukan kelemahan tersembunyi lebih cepat, namun pada saat bersamaan dapat menurunkan hambatan bagi pihak yang berupaya menyalahgunakannya.

Costin Raiu, salah satu pendiri perusahaan riset keamanan siber TLP:Black, menilai AI mempercepat persaingan antara pihak yang mengejar eksploitasi kerentanan dan pengelola layanan yang harus menutupnya. Risiko terbesarnya adalah kompromi dalam jumlah besar terhadap server yang belum diperbarui.

Skala potensi dampaknya sangat luas. Data W3Techs menunjukkan PHP digunakan sekitar 75 persen dari situs web yang bahasa pemrogramannya dapat diidentifikasi. Sementara itu, Censys mencatat kira-kira 1,5 juta dari total 2,6 juta host yang terdeteksi menjalankan versi PHP belum mempunyai perbaikan keamanan yang tersedia.

CEO sementara Drupal Association Tiffany Farriss menekankan bahwa server yang menggunakan rilis PHP dari dua dekade terakhir bisa terdampak.

“Masalah ini berdampak pada sebagian besar internet,” kata Farriss.

Layanan Pemerintah dan Organisasi Besar Mengambil Langkah Darurat

Di Belanda, National Cyber Security Centre atau NCSC memilih menghentikan sementara situsnya sebagai tindakan pencegahan. Gangguan serupa juga menyentuh Pelabuhan Rotterdam, portal pemerintah Overheid.nl, asosiasi sepak bola nasional KNVB, laman lima partai politik terbesar di negara tersebut, serta sejumlah rumah sakit.

Penutupan sementara ini mencerminkan pilihan yang dihadapi pengelola layanan penting saat sebuah risiko belum sepenuhnya terkendali. Menjaga situs tetap aktif tanpa kepastian perlindungan dapat membuka peluang kebocoran atau pengambilalihan sistem. Sebaliknya, mematikan layanan untuk sementara dapat mengganggu akses publik, tetapi memberi waktu bagi tim teknis untuk memeriksa infrastruktur dan menerapkan pembaruan.

Di Denmark, Kombit, perusahaan teknologi informasi bagi pemerintah daerah, turut menghentikan beberapa layanan, termasuk platform komunikasi sekolah nasional. Finlandia juga mengalami gangguan setelah Valtori, penyedia teknologi informasi pemerintah, menonaktifkan layanan jaringan publik pemerintah guna mengantisipasi risiko.

Kementerian Dalam Negeri Prancis menempatkan seluruh situs webnya dalam status pemeliharaan sebagai bentuk pengamanan. Dampaknya tidak hanya dirasakan layanan pemerintahan. Wikipedia menonaktifkan sejumlah sistem sampai pembaruan keamanan selesai dipasang, sedangkan Internet Archive menghentikan layanan untuk sementara demi menangani persoalan tersebut.

Upaya Eksploitasi Terdeteksi Sebelum Pengumuman Publik

Indikasi ancaman telah muncul sebelum detail kerentanan dipublikasikan. Kepala Keamanan Amazon CJ Moses mengungkap timnya menemukan upaya eksploitasi terhadap sistem honeypot perusahaan pada 17 Oktober, atau empat hari sebelum kerentanan diumumkan secara terbuka.

Honeypot merupakan sistem umpan yang dirancang untuk menarik dan memantau aktivitas mencurigakan. Keberadaan percobaan serangan pada lingkungan semacam itu memberi sinyal bahwa pihak tertentu telah mencoba memanfaatkan kelemahan tersebut. Amazon kemudian kembali mendeteksi upaya serangan pada Rabu (21/10), sebelum informasi mengenai kerentanan dipublikasikan.

Bagi pengelola situs, peristiwa ini menegaskan pentingnya mengetahui versi PHP yang digunakan, memantau pengumuman keamanan, serta memiliki prosedur pembaruan yang cepat. Situs yang mengandalkan CMS populer tetap perlu memperhatikan lapisan perangkat lunak di bawahnya, termasuk sistem operasi, server web, PHP, plugin, dan tema.

Bagi pengguna umum, gangguan akses pada situs pemerintah atau layanan daring tidak selalu berarti terjadi kebocoran data. Dalam situasi seperti ini, penghentian sementara justru dapat menjadi tanda bahwa pengelola mengambil tindakan preventif. Pengguna tetap perlu waspada terhadap tautan atau pesan palsu yang memanfaatkan kebingungan saat layanan resmi sedang tidak tersedia.

Kasus kerentanan PHP ini memperlihatkan bahwa keamanan internet bergantung pada kecepatan koordinasi antara pengembang perangkat lunak, pengelola server, peneliti keamanan, dan pengguna layanan digital. Ketika teknologi AI membuat pencarian celah semakin cepat, kebutuhan untuk memperbarui sistem dan merespons peringatan keamanan juga menjadi semakin mendesak.