Peristiwa yang kini dikenal sebagai “Black October” mengguncang dunia keamanan siber. Peneliti dari Wiz (Google) dan OpenAI berhasil menemukan dua celah kritis di PHP, bahasa yang menopang sekitar 70% website di internet.
Apa yang Terjadi?
Celah ini, yang diberi nama “php2shell”, sudah ada selama lebih dari satu dekade. Menemukan dan mengeksploitasinya sebelumnya membutuhkan kerja teknis yang sangat kompleks. Dengan bantuan model AI canggih, para peneliti mampu mengidentifikasi bug tersebut dalam waktu jauh lebih cepat.
Sebagaimana dilaporkan The Guardian dan Axios, setelah celah diumumkan pada 21 Oktober, upaya eksploitasi sudah mulai terjadi di berbagai website pemerintah dan swasta di AS dan Inggris.
Mengapa Ini Penting?
Ini bukan sekadar bug biasa. PHP adalah fondasi bagi WordPress, WooCommerce, Magento, dan jutaan aplikasi web lainnya. Jika website Anda berjalan di PHP, Anda termasuk dalam kelompok 70% yang terdampak.
Para ahli keamanan memperkirakan AI akan mempercepat dua hal secara bersamaan: penemuan celah dan penyalahgunannya oleh aktor jahat.
Apa yang Harus Dilakukan?
- Perbarui PHP ke versi patch terbaru sesegera mungkin.
- Periksa seluruh server yang menjalankan PHP, termasuk plugin CMS (WordPress, WooCommerce).
- Monitor log akses untuk indikasi aktivitas mencurigakan.
- Konsultasikan tim DevOps atau penyedia hosting Anda.
Jangan tunda. Patch sudah tersedia — yang tersisa hanya waktu sebelum eksploitasi massal terjadi.
Sumber: Wiz Research, The Guardian, Axios, TechCrunch.