Penemuan dua celah keamanan baru yang dikenal sebagai PHP2Shell memicu kekhawatiran global karena membuka akses bagi peretas untuk menguasai server dari jarak jauh. Kerentanan ini berisiko membuat pihak tidak bertanggung jawab menyusup ke dalam sistem dan mencuri berbagai data sensitif.
Tingkat Bahaya Sebanding Log4Shell
Pakar keamanan siber Alfons Tanujaya menilai keberadaan celah tersebut memang tidak akan sampai melumpuhkan jaringan internet dunia, namun tingkat ancamannya tetap tergolong fatal. Penyerang memiliki peluang untuk menyuntikkan kode berbahaya sekaligus mengambil kendali server tanpa izin akses resmi.
“Ini tidak sampai krisis internet, tapi kerentanannya sangat berbahaya dan memungkinkan server diambil alih secara remote,” ujar Alfons kepada CNBC Indonesia, Kamis (22/10).
Alfons menyamakan ancaman PHP2Shell dengan kasus kerentanan Log4Shell yang sempat mengguncang dunia digital beberapa waktu lalu. Kondisi ini dinilai makin mengkhawatirkan lantaran kode untuk mengeksploitasi celah tersebut sudah tersebar luas ke publik, bahkan aksi peretasan dilaporkan telah terjadi sebelum informasi kerentanan diumumkan secara terbuka.
Ancaman pada Server Pemerintah dan Langkah Mitigasi
Alfons memperkirakan dampak serangan peretasan ini paling rentan menyasar server milik instansi pemerintah serta penyedia layanan shared hosting. Sektor-sektor tersebut dinilai rawan akibat masih digunakannya sistem lama yang minim pemeliharaan berkala.
Untuk menekan risiko intrusi, para pengelola sistem diminta segera melakukan pembaruan PHP ke versi aman yang telah menerima tambalan keamanan, seperti versi 8.5.12, 8.4.27, 8.3.36, atau 8.2.35. Alfons menegaskan bahwa penggunaan versi di bawah standar perbaikan tersebut wajib dihindari karena sudah tidak mendapatkan dukungan resmi lagi.
Sebagai bahasa pemrograman utama yang menopang jutaan laman web dunia—mulai dari toko daring, media informasi, hingga portal layanan publik—ancaman PHP2Shell langsung direspons ketat oleh badan keamanan di Amerika Serikat, Inggris, Singapura, Australia, Kanada, dan Uni Eropa. Badan Keamanan Nasional Amerika Serikat (NSA) mengimbau sistem yang belum diperbarui agar diputus sementara dari jaringan, di tengah peringatan FBI mengenai maraknya eksploitasi sebelum rilis publik perbaikan sistem.