JAKARTA, Zonamalang.com – Dua kerentanan serius yang ditemukan pada PHP memicu alarm keamanan siber global. Badan Keamanan Nasional Amerika Serikat (NSA) bahkan mengeluarkan imbauan tegas kepada pengelola situs web agar segera memasang pembaruan keamanan. Jika belum memungkinkan dilakukan dalam waktu dekat, situs yang terdampak disarankan untuk sementara waktu tidak dihubungkan ke internet guna mencegah potensi serangan.
Peringatan tersebut muncul setelah ditemukan dua celah keamanan yang berpotensi memberi akses bagi pelaku kejahatan siber ke sistem berkas server maupun basis data yang digunakan aplikasi web. Menanggapi temuan itu, PHP Foundation telah merilis tambalan keamanan untuk menutup kerentanan yang ditemukan.
Laporan TechCrunch AI menyebutkan bahwa ancaman ini tidak hanya berdampak pada tampilan situs yang dilihat pengguna, melainkan menyasar infrastruktur inti server tempat aplikasi web berjalan. Karena itu, risiko yang ditimbulkan dinilai jauh lebih serius dibanding gangguan teknis biasa.
Ancaman tersebut menjadi perhatian luas mengingat PHP merupakan salah satu bahasa pemrograman sisi server paling populer di dunia. Teknologi ini digunakan oleh sekitar 70 persen situs web global dan menjadi fondasi berbagai platform besar, termasuk sistem manajemen konten WordPress yang digunakan jutaan situs.
Yang membuat temuan ini semakin mengkhawatirkan adalah usia kerentanannya. Celah tersebut diketahui telah ada sejak PHP versi 5 yang dirilis pada 2004. Artinya, masalah keamanan itu bersembunyi selama lebih dari dua dekade di ekosistem perangkat lunak yang sangat luas.
Pengelola situs yang masih menggunakan versi PHP lama diperkirakan menghadapi tantangan lebih besar dalam proses mitigasi. Pasalnya, PHP 8.1 dan versi sebelumnya sudah tidak lagi memperoleh dukungan resmi. Para ahli keamanan menyarankan migrasi ke versi terbaru, yakni PHP 8.5.12, untuk mendapatkan perlindungan maksimal terhadap ancaman yang telah teridentifikasi.
AI Berperan dalam Mengungkap Kerentanan
Menariknya, penemuan celah yang telah tersembunyi selama bertahun-tahun itu melibatkan teknologi kecerdasan buatan (AI). Perusahaan keamanan Calif menemukan salah satu kerentanan saat mengikuti program “Patch the Planet” yang digagas OpenAI untuk membantu mengidentifikasi kelemahan pada perangkat lunak sumber terbuka.
Dalam proses penelitian tersebut, AI Calif memanfaatkan model GPT-5.6 Sol untuk membantu analisis kode dan menemukan indikasi kerentanan yang sebelumnya luput dari perhatian.
Secara terpisah, perusahaan keamanan siber Wiz juga melakukan investigasi menggunakan berbagai perangkat berbasis AI, termasuk Wiz Atlas, Gemini 4 Argon, dan GPT-5.6 Sol. Hasilnya, tim tersebut berhasil menemukan sejumlah kelemahan tambahan pada PHP yang kemudian dilaporkan kepada pengembang.
Baik OpenAI maupun Wiz disebut mengikuti prosedur pengungkapan kerentanan yang bertanggung jawab. Temuan mereka terlebih dahulu disampaikan kepada tim PHP sehingga perbaikan dapat disiapkan sebelum rincian teknis dipublikasikan kepada masyarakat.
Dalam proses pengujian dan validasi tambalan, sejumlah perusahaan teknologi besar turut terlibat. Beberapa di antaranya adalah Automattic, Akamai, AWS, Cloudflare, Fastly, Imperva, Microsoft, dan Vercel.
WordPress Tidak Menjadi Sumber Masalah
Di tengah meningkatnya perhatian terhadap celah keamanan ini, WordPress menegaskan bahwa kerentanan tersebut bukan berasal dari platform mereka. Meski WordPress dibangun menggunakan PHP, titik lemah yang ditemukan berada pada lapisan PHP di server, bukan pada sistem manajemen konten WordPress itu sendiri.
Karena itu, pengelola situs WordPress tetap perlu memastikan server hosting yang digunakan telah menerima pembaruan keamanan terbaru. Koordinasi dengan penyedia hosting menjadi langkah penting untuk memastikan perlindungan telah diterapkan secara menyeluruh.
Ancaman Bisa Semakin Besar Setelah Dipublikasikan
Sebelum diumumkan ke publik, tidak ada laporan yang menunjukkan bahwa kerentanan tersebut telah dieksploitasi secara aktif oleh pelaku serangan. Namun kondisi tersebut sebagian disebabkan oleh tingkat kesulitan teknik eksploitasi yang relatif tinggi.
Kini situasinya berubah. Menurut Wiz, perkembangan teknologi AI memungkinkan proses eksploitasi menjadi lebih mudah dilakukan. Model bahasa besar dinilai mampu membantu penyerang menyesuaikan metode serangan terhadap berbagai konfigurasi server dan versi PHP yang berbeda.
Di satu sisi, AI membantu peneliti menemukan dan memperbaiki celah yang berbahaya. Namun di sisi lain, teknologi yang sama juga berpotensi dimanfaatkan oleh pihak tidak bertanggung jawab untuk mempercepat pembuatan eksploitasi.
Dengan telah dipublikasikannya detail teknis kerentanan tersebut, perhatian kini tertuju pada kecepatan pengelola situs dalam melakukan pembaruan sistem. Jutaan situs web di seluruh dunia berpotensi terdampak apabila masih menjalankan versi PHP yang rentan.
Karena itu, para pengelola website, penyedia hosting, hingga organisasi yang mengandalkan layanan daring didorong untuk segera memeriksa versi PHP yang digunakan. Langkah pembaruan dinilai menjadi cara paling efektif untuk mencegah risiko serangan yang dapat mengganggu operasional hingga mengakibatkan kebocoran data penting.
