Dampak dari kerentanan PHP2Shell telah meningkat menjadi salah satu respons darurat terkoordinasi terbesar di internet selama bertahun-tahun, dimana pemerintah menutup situs web secara offline sebagai tindakan pencegahan dan perusahaan keamanan melaporkan jutaan upaya eksploitasi terhadap situs web yang menjalankan bahasa pemrograman PHP, yang mendasari sekitar 70 persen situs di dunia.
Jutaan Upaya Eksploitasi Dalam Beberapa Jam For more context on this story, see our ongoing breaking AI news.
Menurut The Guardian, CEO Cloudflare Matthew Prince mengatakan perusahaannya mencatat puluhan ribu upaya eksploitasi dalam 45 menit pertama setelah kerentanan diketahui publik, meningkat menjadi ratusan ribu dalam waktu dua jam dan "jutaan sekarang". Cloudflare juga melaporkan melihat ribuan upaya dalam 10 jam sebelum kelemahan tersebut diumumkan kepada publik, sebuah detail yang memicu kekhawatiran tentang cara penanganan pengungkapan tersebut.
Amazon Threat Intelligence mengatakan PHP2Shell "sekarang sedang dieksploitasi secara luas di alam liar" dan mereka mengidentifikasi beberapa upaya dari berbagai pihak untuk menemukan cara memanfaatkan kerentanan bahkan sebelum pengembang PHP merilis perbaikannya pada hari Rabu. Profesor keamanan Alan Woodward dari Universitas Surrey mengatakan kepada surat kabar tersebut bahwa kelemahan tersebut terungkap sehari sebelum patch tersedia, dan mengatakan "seseorang biarkan kucing keluar dari tas."
Pemerintah menjadikan situs offline untuk ditambal
Respon yang diberikan sangat drastis. Di Inggris, Menteri Keamanan Siber Liz Lloyd mengatakan kepada Parlemen bahwa 32 layanan pemerintah telah dimatikan, dan menggambarkan langkah tersebut sebagai tindakan pencegahan sementara pembaruan terus dilakukan. Downing Street mengatakan tidak ada layanan penting yang berhubungan dengan publik yang terpengaruh dan beberapa layanan terbatas mungkin tidak tersedia untuk sementara, namun menekankan hal ini tidak berarti layanan tersebut telah diretas.
Pusat Keamanan Siber Nasional Inggris mengirimkan 50.000 peringatan ke organisasi-organisasi yang terkena dampak dan menyatakan tidak menerima laporan keberhasilan peretasan. Badan tersebut menggambarkan skala kerentanan sebagai hal yang “belum pernah terjadi sebelumnya” dan memperingatkan bahwa patch tersebut tidak akan berfungsi untuk beberapa organisasi yang menjalankan sistem lama, sehingga perlu menggantinya seluruhnya. Situs-situs yang dilaporkan terkena dampak pemadaman sementara termasuk situs acara Pengkhianat BBC, Arsip Internet, Wikipedia dan 4Chan.
Di Amerika Serikat, Badan Keamanan Nasional mengeluarkan peringatan bahwa kelemahan ini dapat menyebabkan penyerang menguasai server web, mencuri data sensitif, mengganggu layanan, dan masuk lebih dalam ke jaringan yang telah disusupi. “Pelaku dunia maya kemungkinan besar akan mempersenjatai PHP2Shell,” kata badan tersebut, seraya menambahkan bahwa risikonya “cukup serius sehingga memerlukan perbaikan segera di seluruh departemen dan lembaga pemerintah AS.”
Tanggap darurat melintasi perbatasan dengan cepat. Korea Selatan mengaktifkan langkah-langkah tanggap darurat, meningkatkan tingkat kewaspadaan keamanan siber sektor swasta, dan mengeluarkan panduan kepada puluhan ribu perusahaan. Kementerian Perindustrian Tiongkok mendesak organisasi-organisasi untuk memeriksa sistem mereka, meningkatkan ke versi PHP terbaru yang aman dan mengubah kata sandi dan kunci. Perdana Menteri Jepang mendorong dunia usaha untuk memperbaiki kerentanan atau menutup situs mereka.
Mengapa PHP2Shell Disebut Bersejarah
Ciaran Martin, mantan kepala eksekutif NCSC, menggambarkan kelemahan tersebut sebagai "sangat buruk" dan "kerentanan paling serius yang ditemukan dalam lima tahun terakhir." Wiz, salah satu organisasi penelitian yang mengungkap kerentanan tersebut, mengatakan bahwa kerentanan ini bisa dibilang merupakan salah satu kelemahan perangkat lunak paling parah yang pernah ditemukan.
Asal usul kerentanan inilah yang menjadikannya penting bagi keamanan AI. Menurut Wiz, kelemahan mendasar PHP telah ada selama beberapa dekade, namun untuk menunjukkan bahwa kelemahan tersebut benar-benar dapat dieksploitasi, diperlukan serangkaian langkah yang sangat rumit yang tidak dapat dicapai oleh peneliti manusia secara praktis. “Model AI Frontier secara substansial mengurangi hambatan tersebut, mengubah kelemahan yang sudah lama menjadi sebuah eksploitasi,” tulis perusahaan itu dalam postingan blognya.
Peringatan NSA berpusat pada apa yang dapat dilakukan penyerang dengan akses tersebut. Pakar infrastruktur internet Michał Woźniak mengatakan kepada The Guardian bahwa pihak yang bermusuhan dapat "merampas sumber daya" dari situs-situs yang terekspos, karena situs-situs besar mengendalikan daya komputasi, server, dan alamat IP yang berharga. Kelompok kriminal dapat bersarang di dalam situs yang disusupi untuk melancarkan serangan yang tidak dapat dilacak kembali ke situs tersebut, sementara penambang kripto dapat membajak server untuk menjalankan perhitungan intensif energi secara gratis. Dalam banyak kasus, katanya, pemilik situs bahkan tidak menyadari adanya kompromi.
Catatan Kewaspadaan Di Tengah Alarm
Tidak semua orang percaya bahwa kerusakan telah terjadi. Ryan Austin, peneliti di perusahaan keamanan siber Calif yang berperan penting dalam menemukan kelemahan tersebut, mengatakan kepada The Guardian bahwa "saat ini sepertinya eksploitasi belum meluas atau meluas." Kamar Dagang Inggris mengatakan gangguan tersebut belum menimbulkan kesulitan berarti bagi perusahaan-perusahaan Inggris.
Namun, mantan ketua GCHQ, Sir David Omand, memperingatkan bahwa musuh-musuh negara termasuk Rusia dan Tiongkok dapat berupaya mengeksploitasi bug tersebut sebelum pertahanan sepenuhnya diterapkan, sebuah pengingat bahwa jeda antara pengungkapan dan pemulihan penuh adalah saat internet paling terekspos.
Apa yang Harus Dilakukan Operator Situs Sekarang
Untuk organisasi yang masih terekspos, panduan dari lembaga tetap konsisten: segera perbarui ke versi PHP terbaru yang telah dipatch, verifikasi bahwa patch telah diterapkan dengan baik, dan jika sistem sudah terlalu tua untuk menerima perbaikan, isolasi atau ganti patch tersebut. Peringatan NCSC bahwa beberapa sistem lama tidak dapat ditambal sama sekali menunjukkan bahwa dampak jangka panjang dari kerentanan ini akan tetap ada bahkan setelah keadaan darurat saat ini.
Episode ini juga mengakhiri perdebatan tentang penelitian ofensif yang dibantu AI. Apa yang dianggap teoritis seminggu yang lalu kini menjadi sebuah insiden global yang nyata: sistem AI menemukan cara untuk mempersenjatai bug yang tidak tereksploitasi selama beberapa dekade, dan setiap pemerintah di internet kini menghabiskan waktu seminggu untuk melakukan pembersihan.
---
Stay Ahead of AIGet the latest AI news, analysis, and breakthroughs — all in one place.
Read more AI news →
