Endoxa Asia – Beberapa situs pemerintah dan perusahaan besar di seluruh dunia tiba-tiba tidak dapat diakses setelah kecerdasan buatan menemukan dua celah keamanan kritis dalam PHP, bahasa pemrograman yang diperkirakan mendukung sekitar 70 persen situs internet di dunia. Temuan tersebut mendorong sejumlah negara di Eropa dan Amerika Serikat untuk mencabut situs mereka sementara waktu sebagai langkah antisipasi sebelum para peretas dapat mengeksploitasi kerentanannya.
Celah Kritis PHP Ditemukan dengan Bantuan AI
Dua celah dalam PHP ditemukan oleh tim keamanan dari Wiz, OpenAI, dan perusahaan siber berbasis di California. Wiz, salah satu perusahaan yang menemukan kerentanan tersebut, menyebutnya sebagai “di antara kerentanan paling parah yang pernah ditemukan dalam PHP, dan boleh dikatakan dalam sejarah perangkat lunak”.
Menurut laporan, kelemahan ini bisa memberikan peretas jalan langsung ke sistem berkas atau basis data server dan memungkinkan eksekusi kode dari jarak jauh, gangguan layanan, serta pencurian data pelanggan. Programmer PHP telah merilis perbaikan pada hari Rabu, namun sejumlah organisasi belum mampu memasangnya segera.
Pemerintah Eropa dan AS Cabut Situs sebagai Antisipasi
Agensi keamanan siber AS, National Security Agency (NSA), mendesak organisasi untuk segera memasang perbaikan atau mencabut sistem yang rentan dari jaringan. Panduan serupa juga dikeluarkan oleh badan keamanan siber Inggris, NCSC, yang menyarankan situs web dicabut offline jika perbaikan tidak dapat dilakukan langsung.
Di Eropa, situs pemerintah di Prancis, Belanda, Finlandia, Belgia, dan Inggris mengalami padam sementara. Di Prancis, situs pemerintah setempat, termasuk yang terkait dengan polisi Paris, tidak dapat diakses. Di Belanda, layanan identitas digital DigiD, situs Dewan Perwakilan, dan situs pusat keamanan siber nasional dicabut sebagai langkah berhati-hati. Kementerian Luar Negeri Belgia juga sementara waktu menonaktifkan situsnya.
Di Inggris, Oxford City Council dan City of Edinburgh Council mengambil langkah serupa, sementara Office for Budget Responsibility (OBR) mengikuti panduan dan mencabut situsnya. Beberapa halaman program BBC juga tidak tersedia.
Wikimedia Foundation, nirlaba yang mengoperasikan Wikipedia, memastikan bahwa sejumlah sistemnya dicabut sebagai langkah berhati-hati saat tengah mengatasi kerentanan keamanan PHP.
AI sebagai Titik Balik dalam Keamanan Siber
Insiden ini dianggap sebagai titik balik AI dalam deteksi ancaman siber. Kecerdasan buatan kini mampu mengidentifikasi titik lemah dalam skrip komputer dengan cepat, lebih dari sebelumnya, memaksa dunia keamanan siber untuk bereaksi dalam hitungan jam. Namun, kecepatan deteksi belum sejalan dengan kecepatan pemasangan perbaikan di lapangan, yang menyebabkan situs penting harus dimatikan sementara untuk mencegah serangan massal.
Organisasi yang menggunakan PHP disarankan untuk segera memperbarui ke versi yang aman. Jika perbaikan tidak dapat dipasang segera, langkah alternatif yang direkomendasikan agensi keamanan adalah mencabut sistem yang rentan secara sementara. Langkah ini diambil untuk menutup jendela serangan sebelum ancaman tersebut menjadi nyata dan merusak infrastruktur digital global.
Tidak hanya mengenai satu bahasa pemrograman, insiden ini menunjukkan bagaimana AI dapat mengubah cara celah keamanan ditemukan dan ditangani. Bagi negara-negara yang mengandalkan PHP untuk layanan publik, insiden ini menjadi pengingat akan pentingnya pengawasan keamanan siber yang proaktif dan respons cepat terhadap ancaman baru.
About The Author
Komentar