Diperbarui 23/10/2026.
Peneliti keamanan menemukan dua kerentanan kritis PHP yang dapat memungkinkan penyerang melakukan eksekusi perintah dari jarak jauh pada server web. Kecerdasan buatan memainkan peran penting dalam mengidentifikasi celah ini dan menunjukkan sejauh mana risikonya. Puluhan perusahaan dan layanan pemerintah di seluruh dunia sempat mematikan situs web mereka sementara patch keamanan dipasang. Sementara itu, Cloudflare sudah mencatat jutaan upaya eksploitasi terhadap kerentanan ini, dan jumlahnya diperkirakan terus meningkat.
Puluhan situs web dimatikan sementara di beberapa negara saat Cloudflare mencatat jutaan upaya serangan
Pada 21/10/2026, situs pemerintah dan layanan daring di beberapa negara mulai dimatikan sebagai langkah darurat. Penyebabnya adalah dua kerentanan kritis vulnerabilities pada PHP, bahasa pemrograman yang digunakan oleh hampir 70% situs web di dunia. Kerentanan yang diidentifikasi sebagai CVE-2026-109618 dan CVE-2026-109619 dan secara kolektif dikenal sebagai PHP2Shell, dapat memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh pada server dalam kondisi tertentu.
Di Belanda, portal layanan elektronik pemerintah sempat tidak tersedia, sementara sejumlah layanan lembaga pemerintah di Finlandia juga terdampak. Langkah serupa diambil di Prancis, Jerman, Belgia, dan negara lainnya. Pemutusan layanan juga memengaruhi situs rumah sakit, institusi pendidikan, dan perusahaan swasta.
Organisasi membatasi akses ke situs mereka untuk melindungi dari potensi serangan sampai pembaruan keamanan dapat dipasang. Kekhawatiran itu beralasan: pelaku kejahatan siber sudah mulai mencoba mengeksploitasi kerentanan sebelum pengungkapan publik. Sepuluh jam sebelum pengumuman resmi, Cloudflare mencatat beberapa ribu upaya eksploitasi. Setelah pengungkapan publik, aktivitas berbahaya melonjak tajam. Dalam 45 menit pertama, upaya mencapai puluhan ribu. Setelah dua jam, jumlahnya naik menjadi ratusan ribu. Pada 22/10/2026, jutaan upaya eksploitasi telah tercatat.
Lindungi diri dari situs berbahaya
Penjahat siber dapat memanfaatkan kerentanan seperti ini untuk mengompromikan situs web dan menyebarkan malware. Kaspersky Premium memblokir situs berbahaya dan unduhan berbahaya, membantu melindungi perangkat dan data pribadi Anda.
Coba Kaspersky Premium gratisAI membantu menunjukkan tingkat bahaya sebuah kerentanan PHP yang pertama kali diidentifikasi pada 2024
PHP pengembang pertama kali menemukan tanda-tanda salah satu kerentanan pada 2024. Setelah audit keamanan independen, peneliti menemukan masalah manajemen memori dan menduga hal itu berpotensi dieksploitasi. Namun saat itu, mereka belum bisa menunjukkan bahwa kerentanan tersebut dapat menyebabkan eksekusi kode jarak jauh. Perbaikan ditunda karena perubahan bisa mengganggu kompatibilitas PHP dengan komponen lain, sementara tim pengembang yang kecil kekurangan sumber daya untuk menangani masalah kompleks tersebut.
Situasi berubah pada musim panas 2026, ketika kecerdasan buatan dimasukkan ke dalam penyelidikan. Pada 11/08/2026, seorang peneliti dari Calif menggunakan model GPT-5.6 Sol untuk mengonfirmasi bahwa kerentanan itu dapat memungkinkan eksekusi kode jarak jauh tanpa autentikasi pada server. Peneliti tersebut melaporkan temuan kepada pengembang PHP. Pada hari yang sama, OpenAI secara independen mengajukan laporan yang menunjukkan isu serupa. Peneliti di Wiz kemudian memaparkan temuan mereka sendiri, menggunakan beberapa alat AI, termasuk Gemini 4 Argon. Model-model AI ini membantu peneliti menganalisis kode sumber, mengembangkan skenario PoC (bukti konsep), dan menguji perbaikan potensial.
Setelah peneliti menunjukkan seberapa berbahaya kerentanan tersebut, penanganannya menjadi prioritas bagi Yayasan PHP. Pada 21/10/2026, pemelihara PHP merilis versi yang telah diperbaiki: 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Kedua kerentanan tersebut, masing-masing diberi skor keparahan 9,2 dari 10, telah ditangani dalam rilis ini.
Cara melindungi situs Anda di era kecerdasan buatan
Kecerdasan buatan membantu peneliti keamanan menemukan kerentanan perangkat lunak lebih cepat, termasuk cacat yang tidak terdeteksi selama bertahun-tahun. Misalnya, sekitar 2.700 kerentanan kritis ditemukan di seluruh dunia pada kuartal kedua 2026, naik 34% dibandingkan periode yang sama tahun sebelumnya. Para ahli menyebut sebagian kenaikan ini akibat meningkatnya penggunaan AI, yang memungkinkan analisis volume kode sumber yang besar dengan lebih efisien.
Namun, penjahat siber juga dapat memanfaatkan AI untuk meneliti kerentanan baru dan mengembangkan metode serangan lebih cepat. Akibatnya, organisasi semakin punya waktu yang lebih sedikit antara pengungkapan publik sebuah kerentanan dan upaya eksploitasi pertama.
Untuk meningkatkan keamanan situs web, pemilik situs dan administrator server sebaiknya melakukan langkah-langkah berikut:
- Pantau rilis keamanan dan pasang pembaruan segera. Saat sebuah kerentanan kritis diungkap, menerapkan patch yang relevan secepat mungkin sangat penting. Untuk PHP2Shell, pemilik situs harus memperbarui PHP ke versi yang aman. Jika pembaruan tidak dapat dilakukan segera, batasi akses jaringan publik sementara ke layanan yang rentan.
- Lindungi situs dari upaya eksploitasi. Gunakan firewall aplikasi web (WAFs) untuk menganalisis permintaan masuk dan memblokir lalu lintas berbahaya. Misalnya, produk Kaspersky, WAF, memanfaatkan pembelajaran mesin dan aturan penyaringan untuk mengidentifikasi permintaan mencurigakan, termasuk upaya mengeksploitasi kerentanan pada kode aplikasi web. Perlindungan ini membantu mengurangi risiko serangan saat administrator memasang patch keamanan.
- Pantau keamanan server dan versi perangkat lunak. Periksa secara berkala versi perangkat lunak yang terpasang, termasuk aplikasi dan layanan yang sudah tua atau jarang digunakan. Ini membantu mengidentifikasi sistem yang mungkin terlewat pembaruan keamanan penting.
Artikel terkait:
- Apa itu serangan zero-day? Definisi dan penjelasan
- Bagaimana kecerdasan buatan dan machine learning dalam keamanan siber membentuk masa depan
- Apa saja ancaman web?
Produk yang direkomendasikan:
