Olympic.or.id – Bayangkan suatu pagi Anda terbangun dan mendapati situs web kebanggaan Anda telah berubah total! Tampilannya berantakan, data pelanggan raib, atau bahkan digunakan untuk menyebarkan konten berbahaya. Ini bukanlah skenario film horor, melainkan ancaman nyata yang saat ini membayangi pemilik situs WordPress di mana pun. Dua kerentanan sistem manajemen WordPress yang sangat berbahaya baru-baru ini dieksploitasi oleh para peretas, dan yang lebih mengkhawatirkan, serangan itu terjadi tak lama setelah celah keamanan tersebut terungkap oleh para peneliti keamanan.
Bayangkan betapa cepatnya para peretas bergerak! Mereka langsung memanfaatkan situasi ini segera setelah informasi kerentanan tersebut dipublikasikan. Kedua celah berbahaya ini mendapatkan julukan mengerikan yaitu WP2Shell, dan secara resmi tercatat sebagai CVE-2026-60137 serta CVE-2026-63030. Tim peneliti dari perusahaan keamanan siber terkemuka Searchlight Cyber lah yang pertama kali mengidentifikasi adanya dua kelemahan fatal ini.
Celah Fatal Mengancam Versi WordPress Populer!
Menurut penjelasan dari tim peneliti Searchlight Cyber, kerentanan parah ini secara spesifik mempengaruhi WordPress versi 6.9.0 hingga 6.9.4, serta versi 7.0.0 hingga 7.0.1. Para peretas tentu saja langsung mengincar celah ini karena dapat memberikan akses tak terbatas tanpa memerlukan plugin tertentu ataupun akun pengguna yang valid.
Yang membuat situasi ini semakin mencekam adalah serangan eksploitasi terhadap celah ini tergolong sangat berbahaya karena tidak memerlukan prasyarat apa pun. “Bayangkan, penyerang dapat masuk begitu saja tanpa perlu login atau memiliki plugin khusus,” jelas tim Searchlight Cyber. “Serangan jenis ini sama sekali tidak memiliki prasyarat dan dapat dieksploitasi oleh pengguna anonim pada instalasi WordPress standar tanpa plugin tambahan.” Hal ini tentu membuat jutaan situs WordPress di seluruh dunia menjadi sasaran empuk bagi para pelaku kejahatan siber!
Dua Celah Mematikan yang Saling Melengkapi!
Meskipun kedua celah WordPress ini memiliki fungsi yang berbeda, namun perpaduan keduanya mampu memberikan akses penuh dan kontrol mutlak kepada penyerang. Celah pertama, CVE-2026-60137, adalah kerentanan SQL Injection dengan tingkat keparahan yang sangat tinggi. Celah kedua, CVE-2026-63030, merupakan kerentanan Remote Code Execution (RCE) yang dikategorikan sebagai ancaman kritis.
Dengan menggabungkan kedua teknik eksploitasi tersebut, para hacker dapat dengan mudah menjalankan kode berbahaya di server korban tanpa perlu proses login terlebih dahulu. Akibatnya, situs WordPress milik Anda dapat dengan cepat diambil alih sepenuhnya oleh peretas! Mereka dapat melakukan apa saja, mulai dari mencuri data sensitif, memasang malware, hingga menggunakan situs Anda sebagai alat untuk meluncurkan serangan siber lainnya.
Mengapa Detail Teknis Tidak Dipublikasikan?
Tim Searchlight Cyber sengaja tidak mempublikasikan rincian teknis dari kedua kerentanan ini untuk mencegah penyalahgunaan yang lebih luas. Namun sayangnya, upaya pencegahan tersebut sia-sia karena pihak lain telah lebih dulu merilis proof-of-concept (PoC) atau contoh eksploitasi yang dapat digunakan oleh siapa pun. Perusahaan keamanan WordPress terkemuka, Patchstack, bahkan melaporkan telah mendeteksi upaya eksploitasi aktif terhadap celah-celah tersebut.
Situasi serupa juga diungkapkan oleh perusahaan keamanan Hexastrike. Mereka berhasil mendeteksi berbagai serangan melalui sistem honeypot miliknya sepanjang akhir pekan dan bahkan telah turun tangan membantu menangani beberapa insiden serius yang terjadi akibat eksploitasi celah ini. Perusahaan keamanan WatchTowr pun menemukan aktivitas eksploitasi serupa di berbagai platform.
Dampak Serangan Ini Sangat Luas!
Benjamin Harris, CEO WatchTowr, mengungkapkan bahwa dampak dari serangan ini berpotensi sangat luas mengingat WordPress digunakan oleh ratusan juta situs web di seluruh dunia. Jumlah yang fantastis, bukan? “Bayangkan saja,” ujar Harris, “ribuan bahkan jutaan situs web berpotensi menjadi korban jika tidak segera melakukan pembaruan.”
Memang, sebagian situs akan menerima pembaruan otomatis dari penyedia hosting mereka. Namun yang menjadi masalah, masih sangat banyak situs lain yang tidak mendapat pembaruan secara otomatis sehingga tetap rentan terhadap serangan. Pemilik situs seringkali abai atau bahkan tidak menyadari pentingnya melakukan pembaruan rutin. Kondisi ini tentu menjadi peluang emas bagi para peretas untuk melancarkan aksinya.
Era Baru Kejahatan Siber: Serangan Makin Cepat Berkat AI!
Harris juga menyoroti fenomena mengkhawatirkan tentang semakin singkatnya waktu antara pengungkapan celah keamanan dengan munculnya serangan eksploitasi. “Dulu,” kenang Harris, “eksploitasi biasanya muncul setidaknya 24 jam setelah kerentanan diumumkan. Namun kini, berkat bantuan kecerdasan buatan atau AI, contoh eksploitasi bisa muncul hanya dalam hitungan jam saja!” Kecepatan yang mengkhawatirkan ini tentu menjadi tantangan besar bagi para praktisi keamanan siber di seluruh dunia.
Tindakan Cepat dari WordPress dan Cloudflare!
Menyadari tingkat risiko yang sangat tinggi, tim WordPress langsung bergerak cepat dengan merilis pembaruan keamanan melalui WordPress 6.9.5 dan WordPress 7.0.2. Pembaruan penting ini dapat segera diunduh melalui tautan resmi yang telah disediakan. Karena tingkat risikonya dinilai sangat kritis, tim WordPress pun mengaktifkan pembaruan otomatis bagi situs-situs yang menjalankan versi terdampak.
Bukan hanya WordPress, perusahaan keamanan siber raksasa Cloudflare juga turun tangan dengan menambahkan aturan keamanan terbaru untuk membantu mendeteksi upaya eksploitasi terhadap situs pelanggan yang belum sempat diperbarui. Langkah kolaboratif ini sangat penting mengingat skala ancaman yang dihadapi bersama.
Langkah Konkret yang Harus Segera Dilakukan!
Bagi Anda para pengguna WordPress, sangat dianjurkan untuk segera memastikan situs Anda telah menggunakan versi terbaru. Jangan tunda-tunda lagi! Periksa dashboard WordPress Anda sekarang juga dan lakukan pembaruan jika diperlukan. Ingat, penundaan hanya akan memberikan kesempatan bagi para peretas untuk mengambil alih situs Anda.
Cegah potensi pengambilalihan situs oleh hacker dengan melakukan tindakan preventif seperti memperbarui WordPress secara rutin, menggunakan plugin keamanan, serta memantau aktivitas mencurigakan di situs Anda. Jangan biarkan situs web kebanggaan Anda menjadi korban berikutnya dari serangan WP2Shell yang mematikan ini. Keamanan situs adalah tanggung jawab kita bersama, dan setiap langkah kecil yang Anda ambil hari ini dapat mencegah bencana besar di masa depan!
Segera perbarui WordPress Anda sekarang juga sebelum terlambat!
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
