Pengembang PHP mengumumkan pembaruan keamanan pada 22 Oktober untuk memperbaiki dua kerentanan dalam bahasa pemrograman yang digunakan oleh sekitar 70% situs web di seluruh dunia. Kerentanan tersebut ditemukan oleh perusahaan keamanan AS Calif menggunakan model AI GPT-5.6 Sol milik OpenAI. Celah yang dijuluki PHP2Shell itu dapat memungkinkan penyerang menyisipkan kode berbahaya ke server dari jarak jauh. Pemerintah Korea Selatan menaikkan peringatan sibernya ke Level 2, “waspada”, pada siang hari tanggal 22 Oktober setelah rapat penilaian risiko. Kerentanan tersebut pertama kali diidentifikasi pada 2024, tetapi dianggap terlalu sulit untuk dieksploitasi sampai analisis AI mengonfirmasi risikonya. Hal ini mendorong para pengembang PHP merilis patch pada 21 Oktober setelah melakukan verifikasi selama lebih dari dua bulan menyusul laporan Calif pada Agustus. PHP menangani fungsi-fungsi penting seperti pembayaran dan pemesanan pada perusahaan keuangan, toko daring, dan situs perusahaan. Karena itu, celah ini menjadi masalah keamanan yang signifikan bagi pemerintah dan bisnis di seluruh dunia.
Calif Menggunakan GPT-5.6 Sol untuk Menemukan Kerentanan PHP2Shell
Menurut PHP Foundation pada 22 Oktober, para peneliti Calif menggunakan model GPT-5.6 Sol dari OpenAI untuk mengidentifikasi dua kerentanan di PHP dan mengembangkan patch keamanan bersama para pengembang PHP, dengan dukungan pendanaan dari OpenAI. Calif melaporkan celah tersebut pada Agustus. CEO Calif Thai Duong menyatakan bahwa kerentanan itu sebagian besar telah dilupakan karena dianggap terlalu sulit untuk dieksploitasi. PHP berada di antara situs web dan server di belakangnya, serta menangani fungsi seperti pembayaran dan pemesanan. Jika PHP memiliki celah keamanan, peretas mungkin dapat membobol server, mencuri data, mengubah situs web sesuka hati, atau menggunakan sistem yang disusupi untuk menyerang server perusahaan lain.
Pengembang PHP Merilis Pembaruan Keamanan pada 21 Oktober
Para pengembang PHP mengumumkan pembaruan keamanan pada 21 Oktober untuk memperbaiki kerentanan PHP2Shell setelah melakukan verifikasi selama lebih dari dua bulan menyusul laporan Calif pada Agustus. Kemungkinan adanya celah tersebut pertama kali dikemukakan pada 2024, tetapi saat itu dianggap kecil kemungkinannya untuk dieksploitasi sehingga perbaikannya ditunda. Thai Duong menambahkan bahwa peretas dapat menggunakan AI untuk merekayasa balik patch dan melancarkan serangan, sehingga menyebabkan gangguan luas.
Jutaan Upaya Serangan Tercatat Setelah Pengungkapan Patch
CEO Cloudflare Matthew Prince menulis di X bahwa ada ribuan upaya serangan dalam 10 jam sebelum patch dirilis, tetapi jumlahnya mencapai jutaan setelahnya. Beberapa perusahaan keamanan mendapat kecaman karena merilis patch lebih awal dari waktu yang disepakati, sehingga memberi peretas lebih banyak waktu untuk menganalisisnya. The Wall Street Journal melaporkan proses penemuan dan penambalan tersebut.
Korea Selatan Menaikkan Peringatan Siber ke Level 2 Waspada pada 22 Oktober
Kementerian Sains dan TIK Korea Selatan mengeluarkan peringatan siber Level 2, “waspada”, untuk sektor swasta pada siang hari tanggal 22 Oktober setelah rapat penilaian risiko. Ini adalah level kedua dari empat tingkat peringatan: perhatian, waspada, siaga, dan serius. Berdasarkan langkah tersebut, pihak berwenang akan menambah personel tanggap insiden dan menyiagakan tim tanggap darurat. Kantor Keamanan Nasional mengadakan rapat darurat yang dipimpin oleh Wakil Direktur Ketiga Song Ki-ho bersama Kementerian Sains dan TIK, Kementerian Pertahanan Nasional, dan Badan Intelijen Nasional untuk meninjau langkah tanggap di setiap sektor. Sejauh ini, belum ada laporan kasus kerusakan di Korea Selatan.
Versi PHP Lama Mencakup 89% Penggunaan di Korea Selatan
Versi sebelum PHP 8.1, yang sulit ditambal, mencakup 89% penggunaan PHP di Korea Selatan berdasarkan data yang tersedia. Angka ini lebih tinggi dibandingkan Jepang sebesar 79%, AS sebesar 71%, dan Prancis sebesar 69%. Moon Jong-hyun, kepala pusat keamanan di Genians, mengatakan bahwa server perusahaan kecil dengan staf keamanan siber terbatas dapat menjadi titik lemah. Kekhawatiran meningkat bahwa usaha kecil dan menengah serta pedagang kecil mungkin kesulitan merespons karena banyak pembuatan situs web yang dialihdayakan kini tidak lagi tercakup dalam kontrak pemeliharaan.
Pemerintah dan Perusahaan di Seluruh Dunia Merespons Kerentanan PHP
Pemerintah AS dan Inggris mendesak bisnis untuk memasang pembaruan keamanan dan menyarankan agar sistem dinonaktifkan jika penambalan terbukti sulit. Belanda menangguhkan layanan di Pelabuhan Rotterdam, serta layanan milik partai-partai politik besar, rumah sakit, dan situs portal pemerintah sebagai persiapan menghadapi kemungkinan serangan. Perdana Menteri Jepang Sanae Takaichi meminta operator memeriksa apakah situs web mereka menggunakan PHP dan menerapkan patch keamanan secepat mungkin.
FAQ
Kerentanan apa di PHP yang ditemukan oleh model AI OpenAI?
Model GPT-5.6 Sol milik OpenAI menemukan dua kerentanan di PHP yang dijuluki PHP2Shell dan dapat memungkinkan penyerang menyisipkan kode berbahaya ke server dari jarak jauh. Perusahaan keamanan AS Calif menggunakan model AI tersebut untuk mengidentifikasi celah itu dan melaporkannya pada Agustus, sehingga para pengembang PHP merilis pembaruan keamanan pada 21 Oktober setelah melakukan verifikasi selama lebih dari dua bulan.
Mengapa Korea Selatan sangat rentan terhadap serangan PHP?
Korea Selatan dinilai sangat rentan karena versi sebelum PHP 8.1, yang sulit ditambal, mencakup 89% penggunaan PHP di negara tersebut. Angka ini lebih tinggi dibandingkan Jepang sebesar 79%, AS sebesar 71%, dan Prancis sebesar 69%. Pemerintah Korea Selatan menaikkan peringatan sibernya ke Level 2, “waspada”, pada siang hari tanggal 22 Oktober sebagai respons terhadap ancaman tersebut.
Tindakan apa yang diambil pemerintah setelah pengungkapan kerentanan PHP?
Pemerintah AS dan Inggris mendesak bisnis untuk memasang pembaruan keamanan dan menyarankan agar sistem dinonaktifkan jika penambalan terbukti sulit. Belanda menangguhkan layanan di Pelabuhan Rotterdam, serta layanan milik partai-partai politik besar, rumah sakit, dan situs portal pemerintah. Perdana Menteri Jepang Sanae Takaichi meminta operator untuk segera menerapkan patch keamanan. Kementerian Sains dan TIK Korea Selatan mengeluarkan peringatan siber Level 2 pada 22 Oktober.
