EtIndonesia.com Bahasa pemrograman PHP, yang banyak digunakan untuk membangun situs web dan aplikasi internet, dilaporkan mengalami dua kerentanan keamanan inti pada Rabu (21 Oktober). Insiden ini memicu kekhawatiran di seluruh dunia. Sejumlah situs web pemerintah di berbagai negara Eropa telah mengambil langkah pencegahan, termasuk menonaktifkan situs untuk sementara, guna mencegah serangan peretas. Tim PHP juga segera merilis versi pembaruan untuk menambal celah tersebut. Pakar keamanan siber memperingatkan bahwa sistem yang belum diperbarui harus segera diperiksa agar tidak menjadi sasaran serangan peretas.
Dua kerentanan inti yang serius tersebut masing-masing memiliki nomor identifikasi CVE-2026-109618 dan CVE-2026-109619, yang secara kolektif disebut “PHP Shell”. Kedua kerentanan itu sama-sama memperoleh skor risiko 9,2, sehingga masuk dalam kategori ancaman kritis.
Menurut laporan media, kedua celah tersebut berpotensi memungkinkan penyerang menjalankan kode berbahaya dari jarak jauh melalui jaringan tanpa memerlukan akun atau kata sandi.
Jika serangan berhasil, peretas dapat mengambil alih kendali server yang terdampak, kemudian mencuri, mengubah, atau merusak data. Hal ini menimbulkan ancaman serius bagi operasional situs web dan keamanan jaringan perusahaan.
Insiden tersebut telah menarik perhatian berbagai negara. Sejumlah situs web yang terkait dengan pemerintah di Eropa telah menerapkan langkah pencegahan, termasuk menonaktifkan layanan untuk sementara, guna mengurangi risiko serangan.
Tim pemelihara PHP telah merilis pembaruan keamanan darurat. Perusahaan penyedia layanan keamanan siber juga mengimbau para administrator situs web agar segera memastikan versi PHP yang digunakan, memasang pembaruan, serta memeriksa catatan aktivitas untuk mendeteksi kejanggalan. Sementara itu, sistem yang masih menggunakan versi yang sudah tidak lagi mendapat dukungan harus segera merencanakan peningkatan ke versi yang lebih baru.
Badan Keamanan Nasional Amerika Serikat (NSA), Biro Investigasi Federal (FBI), dan sejumlah lembaga lainnya juga mengingatkan organisasi terkait agar segera memutus sistem dari jaringan apabila pembaruan perbaikan belum dapat dipasang. Sistem tersebut disarankan tetap luring hingga kerentanan berhasil diperbaiki sepenuhnya.
NTD Television — laporan kompilasi.
