Cloudflare melaporkan jutaan upaya untuk mengeksploitasi celah yang baru diungkap dalam PHP, perangkat lunak web yang banyak digunakan, menurut laporan Nextgov/FCW. Peneliti juga memperingatkan bahwa situs web yang disusupi dapat membahayakan pengunjungnya, bukan hanya orang yang mengelolanya. Jika Anda bertanya-tanya tentang kerentanan PHP dan apa yang harus dilakukan pengunjung, jawaban singkatnya adalah Anda tidak dapat menambal server orang lain, tetapi Anda dapat membatasi apa yang didapat penyerang jika situs yang Anda gunakan disusupi.
Detail yang tersedia sejauh ini terbatas, jadi artikel ini berpegang pada apa yang telah dilaporkan dan pada praktik perlindungan umum.
Apa yang Cloudflare Lihat dalam Upaya Eksploitasi PHP
Menurut laporan tersebut, Cloudflare mengamati jutaan upaya untuk mengeksploitasi celah PHP. Liputan tersebut juga menggambarkan dorongan global untuk menerapkan perbaikan. Kombinasi itu umum terjadi setelah perangkat lunak yang banyak digunakan terkena pengungkapan publik: penyerang memindai internet untuk mencari server yang belum diperbarui, dan administrator berlomba untuk menerapkan tambalan.
PHP adalah bahasa sisi server, yang berarti bahasa ini berjalan di server web, bukan di perangkat Anda. Itu penting karena menentukan siapa yang perlu bertindak. Pemilik situs dan penyedia hosting harus menerapkan pembaruan. Pengunjung tidak memiliki cara untuk melakukannya untuk mereka.
Penjelasan kami sebelumnya tentang celah PHP yang diungkap 22 Okt membahas bagaimana bahasa ini menopang sebagian besar web dan mengapa kebanyakan orang belum pernah mendengarnya sebelum berita itu muncul.
Bagaimana Situs PHP yang Disusupi Dapat Membahayakan Pengunjung
Peneliti yang dikutip dalam laporan memperingatkan bahwa situs yang disusupi juga dapat membahayakan orang yang mengunjunginya. Meskipun jalur serangan spesifik untuk celah ini tidak dirinci dalam ringkasan yang kami miliki, ada cara umum situs web yang dibajak dapat memengaruhi pengguna:
- Pencurian login: Jika penyerang mengendalikan sebuah situs, mereka mungkin dapat menangkap nama pengguna dan kata sandi yang diketik di halaman login situs tersebut.
- Paparan data formulir: Formulir kontak, halaman pembayaran, dan formulir pendaftaran dapat diubah untuk mengirim apa yang Anda ketik kepada orang lain.
- Pengalihan atau unduhan berbahaya: Situs yang disusupi dapat dimodifikasi untuk mendorong pengunjung menuju halaman atau file berbahaya, yang dapat membahayakan perangkat Anda.
Tidak satu pun dari ini berarti setiap situs PHP berbahaya. Sebagian besar situs akan ditambal, dan banyak yang tidak pernah rentan. Intinya adalah bahwa mata rantai lemahnya mungkin merupakan server yang tidak pernah Anda pikirkan, jadi ada baiknya merencanakan kemungkinan itu.
Apa yang Bisa dan Tidak Bisa Dilakukan VPN terhadap Celah Sisi Server
VPN mengenkripsi koneksi antara perangkat Anda dan server VPN serta menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna di Wi-Fi publik dan untuk membatasi sebagian pelacakan.
VPN tidak memperbaiki celah pada server situs web. Jika situs yang Anda kunjungi telah disusupi, lalu lintas Anda tetap sampai ke situs tersebut, dan apa pun yang Anda kirimkan di sana tetap dapat dilihat oleh siapa pun yang mengendalikannya. VPN juga tidak mencegah Anda memasukkan kata sandi ke formulir login yang telah dirusak. Anggap saja ini sebagai satu lapisan perlindungan privasi, bukan pertahanan terhadap bug sisi server.
Apa Artinya Ini bagi Anda
Anda mungkin tidak dapat mengetahui situs mana yang menjalankan versi PHP yang rentan, dan Anda tidak perlu mengetahuinya. Yang penting adalah mengurangi kerusakan jika situs yang Anda gunakan diretas. Risiko utamanya adalah kata sandi yang digunakan ulang, akun tanpa langkah verifikasi kedua, dan keterlambatan kesadaran bahwa informasi Anda telah terekspos. Masing-masing dari itu adalah sesuatu yang dapat Anda kendalikan hari ini.
Langkah Praktis untuk Melindungi Diri Saat Situs Menerapkan Tambalan
- Gunakan kata sandi unik untuk setiap akun. Pengelola kata sandi membuat ini realistis. Jika satu situs membocorkan kata sandi Anda, kerusakannya berhenti di situ.
- Aktifkan autentikasi dua faktor (2FA). Bahkan jika kata sandi ditangkap, faktor kedua membuatnya lebih sulit digunakan. Aplikasi autentikator atau kunci perangkat keras umumnya lebih kuat daripada pesan teks.
- Berhati-hatilah dengan formulir sensitif. Hindari memasukkan detail pembayaran atau pribadi di situs yang tampak tidak biasa, memuat dengan aneh, atau berperilaku berbeda dari sebelumnya.
- Jaga browser dan sistem operasi Anda tetap diperbarui. Ini mengurangi kemungkinan halaman berbahaya mengeksploitasi kelemahan yang diketahui di perangkat Anda.
- Pantau pemberitahuan pelanggaran data. Jika sebuah perusahaan memberi tahu Anda bahwa mereka terdampak, segera ubah kata sandi Anda dan tinjau aktivitas akun.
- Gunakan VPN sesuai kegunaannya. VPN membantu di jaringan yang tidak tepercaya, tetapi jangan mengandalkannya untuk mengimbangi situs web yang disusupi.
Intinya
Lonjakan upaya yang dilaporkan menunjukkan betapa cepatnya penyerang bergerak setelah celah menjadi publik, dan betapa banyak bagian web bergantung pada perangkat lunak yang tidak pernah dilihat pengunjungnya. Jawaban terbaik untuk pertanyaan tentang kerentanan PHP dan apa yang harus dilakukan pengunjung adalah membuat kredensial yang dicuri menjadi kurang berguna: kata sandi unik, 2FA, dan perhatian terhadap peringatan pelanggaran data. Untuk daftar periksa yang ringkas, baca panduan kami tentang lima cara tetap aman online setelah celah PHP dan terapkan langkah-langkah tersebut sementara pemilik situs menyelesaikan tambalan mereka.
