PRIORITAS, 22/10/26 (Jakarta): Alfons Tanujaya, pakar keamanan siber mengingatkan pemerintah akan keamanan website dengan ditemukannya dua cela yakni PHP2Shell.
Adanya kerentanan ini memungkinkan peretas mengambil alih server dari jarak jauh dan mengakses data sensitif.
Menurut Alfons Tanujaya kerentanan tersebut tidak sampai memicu krisis internet. Namun, celah ini tetap berbahaya karena membuka peluang bagi penyerang untuk menjalankan kode berbahaya dan mengendalikan server tanpa perlu mengakses sistem secara sah.
"Ini tidak sampai krisis internet, tapi kerentanannya sangat berbahaya dan memungkinkan server diambil alih secara remote," ungkap Alfons sebagaimana dilansir dari CNBC Indonesia, Kamis (22/10/26).
Menurutnya, tingkat bahayanya sebanding dengan kerentanan Log4Shell yang pernah mengguncang dunia keamanan siber. Risiko makin besar karena kode eksploitasi untuk menyerang celah tersebut telah tersedia secara publik. Bahkan, serangan dilaporkan terjadi sebelum kerentanan ini diumumkan.
Dikatakan Alfons, dampak serangan kemungkinan besar akan menyasar layanan shared hosting serta server pemerintah yang menggunakan sistem rentan dan kurang mendapatkan pemeliharaan rutin.
Guna mengurangi risiko, Alfons menyarankan pengguna memperbarui PHP ke versi yang telah mendapatkan perbaikan keamanan, yakni 8.5.12, 8.4.27, 8.3.36, atau 8.2.35. "Di bawah itu harus dihindari karena sudah tidak di support lagi," katanya.
Sebelumnya dilaporkan, PHP2Shell ditemukan pada perangkat lunak yang menopang sebagian besar situs web di dunia.
Adanya kerentanan ini memungkinkan peretas menjalankan kode jahat dari jarak jauh, sehingga pemerintah serta perusahaan teknologi raksasa mengeluarkan peringatan mendesak dan bergegas memperbaiki sistem.
Adapun PHP adalah bahasa pemrograman yang dipakai di jutaan website, mulai dari toko daring, portal berita, hingga layanan pemerintahan.
Untuk ancaman ini mendorong sejumlah badan keamanan di Amerika Serikat, Inggris, Singapura, Australia, Kanada, dan Uni Eropa mengeluarkan peringatan.
Bahkan Badan Keamanan Nasional Amerika Serikat (NSA) menyarankan agar sistem yang belum diperbarui diputus sementara dari jaringan hingga perbaikan diterapkan. FBI juga memperingatkan adanya upaya eksploitasi terhadap celah tersebut sebelum pengumuman publik.(P-*/am)
