Pakar keamanan digital menemukan celah keamanan siber dengan level kritis pada bahasa pemrograman PHP yang digunakan untuk menjalankan sebagian besar situs web di seluruh dunia. Temuan ini membuat banyak organisasi memilih menonaktifkan situsnya sebagai langkah pencegahan.
Temuan Celah oleh AI dan Kerentanan
PHP merupakan bahasa pemrograman open source yang telah digunakan lebih dari 30 tahun di banyak situs web. Sejumlah sistem manajemen konten (CMS) seperti WordPress, Drupal, Joomla, dan Magento juga menggunakan teknologi ini.
Para pakar dari dua perusahaan keamanan siber Calif dan Wiz menemukan kerentanan pada sistem kode PHP yang telah tersembunyi selama lebih dari satu dekade dengan bantuan teknologi kecerdasan buatan (AI). Calif menemukan celah tersebut pada 1 Agustus dengan bantuan large language model (LLM), sedangkan Wiz menggunakan Wiz Atlas yang berbasis AI, serta Google Gemini 4 Argon, dan OpenAI GPT-5.6 Sol.
Celah keamanan ini dapat dideteksi oleh AI setelah lama tidak disadari bertahun-tahun sebelumnya. Hal ini menandakan bahwa AI bisa juga digunakan para peretas untuk mengeksploitasi kerentanan tersebut dan melakukan pembobolan.
Dua kerentanan tersebut, CVE-2026-109618 dan CVE-2026-109619, berpotensi memungkinkan pelaku kejahatan siber untuk menjalankan kode dari jarak jauh di inti PHP, yang berpotensi membahayakan data sensitif dan jaringan.
Kekhawatiran tersebut membuat pengelola situs web, terutama web lembaga pemerintah yang berisi data-data sensitif, langsung menonaktifkan situs mereka. Langkah ini dilakukan sebagai upaya pencegahan setelah muncul peringatan bahwa peretas mulai memanfaatkan celah keamanan tersebut.
Peringatan itu disampaikan PHP Foundation pada Rabu (21/10) sebagai seruan pengamanan untuk mencegah pembobolan situs-situs terkait. Mereka juga telah menyediakan versi PHP terbaru PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35 untuk menangani kerentanan ini.
Pada hari yang sama, lembaga keamanan siber di berbagai negara telah mengimbau pengguna PHP untuk segera menerapkan pembaruan keamanan atau menonaktifkan situs sementara hingga perbaikan dapat dilakukan.
Panduan FBI untuk Pengamanan Server
Dalam sebuah unggahan di X pada Rabu (21/10), FBI mendesak seluruh organisasi pemerintahan atau pengelola situs web yang menggunakan kode PHP untuk mengambil langkah-langkah agar server tetap aman dari celah keamanan tersebut.
Jika pembaruan segera tidak memungkinkan, disarankan menonaktifkan sistem hingga masalah dapat diatasi sepenuhnya. Organisasi juga diminta segera memperbarui instalasi PHP sesuai panduan php.net, memeriksa di mana PHP berjalan di server, serta memprioritaskan sistem yang terhubung langsung ke internet.
Selain itu, pengelola situs harus memantau aktivitas mencurigakan di server, termasuk proses PHP yang meluncurkan command shell atau mengunduh file secara tidak terduga untuk mengidentifikasi potensi eksploitasi.
Jika menemukan tanda-tanda pembobolan, pengelola diminta segera mengisolasi sistem yang terpengaruh serta menyimpan log server web dan log PHP untuk keperluan pelaporan guna membantu identifikasi pelaku dan menjadi peringatan bagi sistem lainnya.
