#PHPCriticalVulnerabilityHitsGovernmentWebsites

Kerentanan kritis di PHP telah memicu upaya keamanan besar-besaran di seluruh dunia. Instansi pemerintah dan lembaga publik untuk sementara menonaktifkan situs web mereka guna mengurangi risiko serangan siber.

Kekhawatiran terbesar saya bukan sekadar berapa banyak situs web yang tumbang. Yang lebih mengkhawatirkan adalah seberapa besar bagian internet bergantung pada perangkat lunak yang mungkin berjalan di tempat-tempat yang bahkan tidak disadari organisasi perlu diperbarui.

1. Apa yang sebenarnya terjadi?

Pada 21 Oktober, tim pengembang PHP merilis pembaruan keamanan darurat untuk mengatasi dua kerentanan kritis: CVE-2026-109618 dan CVE-2026-109619.

Kedua kerentanan ini memiliki skor tingkat keparahan CVSS 9.2 dari 10 dan dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi pada sistem yang rentan.

Sederhananya, penyerang mungkin dapat menjalankan kode berbahaya di server yang terdampak tanpa harus masuk terlebih dahulu. Bergantung pada sistem dan izinnya, hal ini dapat menyebabkan paparan data, kompromi lebih lanjut, atau gangguan.

Situs web pemerintah di beberapa negara Eropa dinonaktifkan sebagai langkah pencegahan sementara administrator berupaya mengamankan infrastruktur mereka.

2. Apakah dampaknya dapat meluas?

Ya, risikonya dapat meluas melampaui portal pemerintah yang sudah terdampak.

PHP mendukung sebagian besar situs web dan digunakan oleh sistem manajemen konten, layanan online, dan aplikasi. Beberapa produk juga menyertakan PHP di balik layar, yang berarti sebuah organisasi dapat terdampak meskipun PHP tidak tampak jelas dalam tumpukan aplikasinya sendiri.

Tantangan terbesarnya adalah menemukan setiap instalasi yang terdampak, termasuk server lama, aplikasi yang terlupakan, dan sistem pihak ketiga.

Peneliti keamanan juga telah melaporkan adanya tanda-tanda aktivitas eksploitasi. Karena itu, waktu antara penemuan kerentanan dan penerapan perbaikan yang sesuai menjadi sangat penting.

Namun, kerentanan yang tersebar luas tidak otomatis berarti setiap situs web PHP telah diretas. Situs yang tidak aktif mungkin dinonaktifkan sebagai langkah pencegahan, bukan sebagai bukti bahwa serangan berhasil.

3. Mengapa hal ini penting bagi infrastruktur internet

Layanan digital modern saling terhubung. Server yang rentan dapat mengekspos lebih dari sekadar satu halaman web publik jika server tersebut juga terhubung ke sistem internal, basis data, atau layanan lain.

Itulah sebabnya tim keamanan perlu berpikir lebih jauh daripada sekadar memulihkan situs web dengan cepat. Mereka harus memastikan bahwa sistem yang mendasarinya aman sebelum mengaktifkannya kembali.

Insiden ini juga menyoroti tantangan dalam memelihara perangkat lunak lawas. Beberapa versi PHP yang lebih lama tidak lagi menerima pembaruan keamanan resmi, sehingga peningkatan versi dan pemeliharaan jangka panjang menjadi sangat penting.

4. Apa yang harus dilakukan organisasi sekarang?

Prioritas mendesaknya cukup jelas:

Identifikasi semua instalasi PHP, terutama yang terpapar internet.

Tingkatkan ke rilis PHP yang telah diperbaiki dan sesuai.

Periksa platform hosting, plugin, dan produk pihak ketiga yang mungkin menyertakan PHP.

Pantau log dan sistem untuk mendeteksi aktivitas mencurigakan.

Jika suatu sistem tidak dapat segera diamankan, pertimbangkan untuk mengisolasinya hingga perbaikan dapat dilakukan.

Panduan resmi PHP mencantumkan rilis yang telah diperbaiki, termasuk PHP 8.2.35, 8.3.36, 8.4.27, dan 8.5.12. Administrator harus memverifikasi versi dan jalur peningkatan yang tepat untuk lingkungan mereka.

Pendapat saya: Insiden ini menjadi pengingat bahwa keamanan siber bukan hanya soal mencegah serangan. Keamanan siber juga berarti mengetahui perangkat lunak apa yang dijalankan organisasi, memastikan perangkat lunak tersebut tetap didukung, dan merespons dengan cepat saat celah kritis diketahui publik.

Patch sudah tersedia, tetapi ujian sebenarnya adalah seberapa cepat sistem yang rentan dapat diidentifikasi dan diamankan.

Ini bukan nasihat keuangan.

Menurut Anda, apakah risiko terbesar terletak pada kerentanannya sendiri atau pada banyaknya organisasi yang mungkin masih menjalankan infrastruktur usang dan belum diperbarui?
@Gate_Square