Pemerintah di seluruh dunia bergerak cepat menerapkan langkah-langkah keamanan setelah teknologi AI menemukan kerentanan "parah" di PHP, sebuah bahasa pemrograman kunci. Laporan tentang kisah ini menyebutkan upaya peretasan meningkat sejak celah-celah tersebut terungkap. Kerentanan PHP yang ditemukan AI memengaruhi perangkat lunak yang menjalankan sekitar 70% situs web, itulah sebabnya kisah ini penting jauh melampaui para pengembang dan administrator sistem.

Anda tidak perlu memahami PHP untuk terdampak olehnya. Situs yang Anda masuki, belanja di dalamnya, atau baca setiap hari mungkin dibangun dengan PHP. Berikut adalah apa yang kita ketahui, apa artinya, dan apa yang dapat Anda lakukan.

Mengapa Celah PHP Menjangkau Begitu Banyak Situs Web

PHP adalah bahasa pemrograman sisi server. Saat Anda memuat halaman, PHP sering berjalan di balik layar pada server situs web untuk membangun apa yang Anda lihat, memeriksa login Anda, atau mengambil detail Anda dari basis data. Karena penggunaannya sangat luas, sebuah celah dalam PHP itu sendiri tidak terbatas pada satu situs web. Celah itu berpotensi menyentuh sebagian besar web sekaligus.

Itulah inti dari kekhawatiran ini. Liputan tentang penemuan ini menggambarkan bug-bug tersebut, yang dijuluki "PHP2Shell" dalam beberapa laporan, mampu memungkinkan penyerang mengeksekusi kode dan membaca memori pada server yang terdampak. Laporan juga menyebutkan bahwa celah yang mendasarinya telah ada selama lebih dari satu dekade, yang berarti celah itu luput dari perhatian dalam perangkat lunak yang digunakan secara luas selama bertahun-tahun.

Bug pada tingkat bahasa juga berbeda dari peretasan situs web pada umumnya. Memperbaikinya bukan tanggung jawab satu perusahaan. Setiap pemilik situs, penyedia hosting, dan organisasi yang menjalankan PHP harus menerapkan pembaruan sesuai jadwalnya masing-masing, dan sebagian akan lebih lambat daripada yang lain.

Bagaimana AI Mempercepat Penemuan Kerentanan

Yang membuat kisah ini menonjol adalah bagaimana celah-celah tersebut ditemukan. Menurut laporan, para peneliti di sebuah firma bernama Calif menggunakan model OpenAI untuk mengidentifikasi masalah tersebut dan menemukan bug-bug itu dalam hitungan hari. Tim keamanan telah lama menyisir kode untuk mencari kelemahan, tetapi pekerjaan itu secara tradisional lambat dan membutuhkan banyak tenaga.

Penemuan ini menunjukkan betapa cepatnya AI dapat membantu menemukan celah dalam kode yang telah ditinjau manusia selama bertahun-tahun tanpa menemukannya. Hal ini menggembirakan bagi para pembela, karena kecepatan yang sama dapat membantu memperbaiki masalah sebelum para penjahat menemukannya. Namun hal ini juga mempersempit jendela antara terungkapnya sebuah celah dan upaya penyerang untuk mengeksploitasinya. Jika para peneliti dapat menemukan bug secepat ini, wajar untuk memperkirakan pihak lain, termasuk aktor jahat, akan menggunakan alat serupa.

Ketegangan inilah yang membuat pemerintah bergerak cepat. Tujuannya adalah menerapkan patch sebelum celah antara pengungkapan dan perbaikan dieksploitasi secara besar-besaran.

Apa yang Sedang Dilakukan Penyerang Saat Ini

Fakta utama adalah bahwa upaya peretasan meningkat sejak celah-celah tersebut diungkapkan. Ini mengikuti pola yang sudah dikenal: begitu sebuah kerentanan menjadi publik, penyerang memindai internet untuk mencari situs yang belum diperbarui dan menyelidikinya untuk mencari kelemahan. Situs yang belum ditambal adalah target paling mudah.

Laporan juga menunjukkan bahwa situs web resmi PHP dan beberapa organisasi lain termasuk di antara yang terekspos terhadap kerentanan tersebut, sebuah pengingat bahwa bahkan kelompok yang memiliki sumber daya besar dan sadar keamanan pun dapat terjerat dalam masalah seperti ini.

Penting untuk menjaga hal ini dalam proporsi yang tepat. Peningkatan upaya tidak berarti setiap situs PHP telah disusupi. Banyak operator situs akan menambal dengan cepat, dan banyak serangan akan gagal. Namun risikonya nyata bagi situs yang tertinggal, dan biasanya Anda tidak dapat mengetahui dari luar situs mana saja itu. Untuk konteks yang lebih luas tentang bagaimana hal ini masuk ke dalam gambaran ancaman yang lebih besar, lihat rangkuman ThreatsDay kami, yang mencakup lebih dari 30 kisah keamanan terpisah dalam satu ringkasan.

Apa Artinya Bagi Anda

Anda tidak dapat menambal server sebuah situs web sendiri, dan itulah bagian yang tidak nyaman. Ketika celah seperti ini ada, keamanan data Anda sebagian bergantung pada seberapa cepat situs yang Anda gunakan merespons. Jika situs yang Anda andalkan disusupi, detail seperti alamat email, kata sandi, atau informasi akun lainnya bisa berisiko.

Yang dapat Anda kendalikan adalah seberapa besar kerusakan yang dapat ditimbulkan oleh satu situs yang disusupi terhadap sisa kehidupan digital Anda. Langkah-langkah di bawah ini membatasi kerusakan tersebut terlepas dari situs mana yang terdampak.

Apa yang Dapat Dilakukan Pengguna Sehari-hari untuk Melindungi Akun Mereka

  • Gunakan kata sandi unik untuk setiap akun. Jika satu situs dilanggar, kata sandi unik mencegah penyerang mencoba login yang sama di tempat lain. Pengelola kata sandi membuat ini praktis.
  • Aktifkan autentikasi dua faktor (2FA). Bahkan jika kata sandi dicuri, langkah verifikasi kedua membuat seseorang jauh lebih sulit untuk masuk. Jika memungkinkan, utamakan aplikasi autentikator daripada pesan teks.
  • Tetap waspada terhadap phishing. Insiden seperti ini sering memicu email penipuan lanjutan yang mengklaim akun Anda terdampak. Jangan klik tautan dalam pesan yang tidak terduga. Kunjungi situs secara langsung sebagai gantinya.
  • Perhatikan pemberitahuan pelanggaran data. Jika layanan yang Anda gunakan memberi tahu bahwa Anda terdampak, segera ubah kata sandi Anda dan tinjau aktivitas akun Anda.
  • Selalu perbarui perangkat lunak Anda sendiri. Peramban, aplikasi, dan perangkat juga mendapatkan perbaikan keamanan, dan pembaruan menutup pintu yang diandalkan penyerang.

Intinya

Kerentanan PHP yang ditemukan AI adalah contoh jelas betapa cepatnya perlombaan keamanan bergerak. Teknologi yang sama yang membantu mengungkap celah yang lama tersembunyi juga dapat mempersingkat waktu yang dimiliki penyerang untuk bertindak, itulah sebabnya pemerintah dan operator situs bergerak cepat untuk merespons. Anda tidak dapat memperbaiki PHP, tetapi Anda dapat membuat akun Anda jauh lebih sulit dieksploitasi. Mulailah dengan kata sandi unik, aktifkan autentikasi dua faktor, dan perlakukan email akun yang tidak terduga dengan curiga. Untuk lebih lanjut tentang ancaman yang membentuk momen ini, baca rangkuman ThreatsDay kami dan jaga pertahanan Anda tetap mutakhir.