Keamanan Siber: Peretas Eksploitasi Celah Keamanan Kritis PHP Sebelum Pembaruan Resmi Dirilis

SAN FRANCISCO — Ancaman keamanan siber global kembali meningkat setelah ditemukan bukti bahwa peretas telah mengeksploitasi celah kerentanan kritis pada bahasa pemrograman PHP beberapa hari sebelum pembaruan (patch) keamanan resmi dirilis oleh pengembang.

Laporan eksklusif dari WIRED menyoroti bahwa aktivitas serangan yang memanfaatkan kerentanan berjuluk “PHP2Shell” ini mulai terdeteksi secara luas di seluruh jaringan internet, menempatkan jutaan server dan aplikasi berbasis web dalam kondisi berisiko tinggi.

Kronologi Penemuan Eksploitasi Zero-Day dan Deteksi AWS

1. Bukti Eksploitasi Awal oleh Peretas

Berdasarkan log analisis dari Amazon Web Services (AWS), upaya eksploitasi terhadap celah keamanan ini terdeteksi pertama kali setidaknya empat hari sebelum pengumuman dan penambalan resmi diterbitkan. Kondisi ini mengonfirmasi bahwa peretas telah menemukan serta memanfaatkan kerentanan zero-day tersebut secara diam-diam.

2. Penyebaran Serangan Luas di Seluruh Dunia

Setelahn kerentanan tersebut terungkap ke publik, aktivitas eksploitasi melonjak drastis. Berbagai kelompok peretas kini secara masif melakukan pemindaian (scanning) otomatis di internet untuk menemukan server berbasis PHP yang belum melakukan pembaruan keamanan.

“Serangan PHP2Shell kini tengah dieksploitasi secara luas (broadly exploited) di seluruh jaringan internet, menuntut tindakan pembaruan darurat dari para pengelola server,” catat analisis teknis yang dihimpun WIRED.

Dampak Kritis dan Imbauan Pembaruan Sistem Darurat

Bahasa pemrograman PHP digunakan oleh porsi signifikan dari total situs web di seluruh dunia. Celah PHP2Shell memungkinkan pelaku kejahatan siber untuk mengeksekusi perintah shell secara jarak jauh (Remote Code Execution):

• Pengambilalihan Kendali Server: Peretas dapat menyusupkan skrip berbahaya, mencuri data sensitif, hingga mengambil alih kontrol penuh atas infrastruktur peladen (server).

• Imbauan Pembaruan Segera: Para pakar keamanan siber dan administrator sistem diimbau untuk segera menginstal versi patch PHP terbaru guna menutup celah masuk serangan.