Olympic.or.id — Dunia siber mendadak gempar setelah para ahli keamanan membongkar dua kerentanan super kritis yang bersarang di dalam sistem bahasa pemrograman PHP pada Rabu, 21 Oktober 2026. Penemuan yang amat mengejutkan ini langsung memicu alarm bahaya bagi jutaan pengelola server di seluruh penjuru dunia.
Bahkan, cacat kode yang kini terkenal dengan julukan “PHP2Shell” tersebut menyimpan potensi kehancuran luar biasa karena sanggup melumpuhkan jutaan situs web global secara bersamaan. Alhasil, para peretas bisa memanfaatkan celah berbahaya ini untuk membobol pertahanan berbagai platform online hanya dalam hitungan detik.
Jika kita menilik data resmi dari W3Techs, mesin pemrograman PHP ternyata menyokong hampir 70 persen dari total seluruh situs web dunia yang teknologi pemrogramannya dapat teridentifikasi secara jelas. Makanya, dominasi mutlak bahasa pemrograman ini justru menciptakan celah kelemahan raksasa yang sewaktu-waktu bisa mengancam keamanan internet secara global.
Namun demikian, angka 70 persen itu sebenarnya menggambarkan betapa populernya fondasi teknologi PHP di internet, dan bukan berarti seluruh website tersebut sudah pasti terkena retas atau langsung menjadi korban kejahatan siber. Kendati begitu, fakta statistik ini membuktikan betapa masifnya jangkauan dampak serangan apabila peretas meluncurkan eksploitasi secara luas.
Walaupun demikian, kamu sama sekali tidak boleh meremehkan ancaman nyata dari PHP2Shell ini. Pasalnya, tim ahli keamanan siber dari Wiz Research menegaskan bahwa sebaran pengguna PHP yang amat luas akan otomatis mengubah kelemahan teknis ini menjadi bencana siber berskala global yang amat mengerikan.
Bahaya Laten di Inti PHP: Bisakah Server Diambil Alih Tanpa Password?
Kemudian, melalui laporan mendalam yang mereka rilis pada Rabu, 21 Oktober 2026, tim analis Wiz membeberkan alasan utama di balik ganasnya serangan PHP2Shell. Sebab, bug mematikan ini ternyata langsung menyerang bagian paling vital, yakni komponen inti dari bahasa itu sendiri.
Kerentanan mematikan ini dikelompokkan oleh para ahli ke dalam dua kode registrasi resmi, yakni CVE-2026-109618 serta CVE-2026-109619. Lebih lanjut, kedua registrasi tersebut menandai tingkat bahaya tertinggi yang harus segera mendapat perhatian penuh dari para pengembang aplikasi web di seluruh dunia.
Malah, duet bug jahat ini memberi karpet merah bagi para peretas untuk mengeksekusi kode liar dari jarak jauh tanpa perlu repot-repot membobol kata sandi atau melewati proses autentikasi sistem. Karenanya, penyerang dapat langsung menguasai server target tanpa hambatan berarti dari sistem pertahanan.
Begitu serangan berhasil menembus benteng pertahanan, si peretas akan langsung mengambil alih seluruh proses komputasi di dalam server target. Akibatnya, pelaku kejahatan dapat leluasa menguras, mengubah, hingga menghapus semua dokumen dan data rahasia yang tersimpan rapat di dalam database milik kamu.
Sayangnya, mimpi buruk bagi pemilik website tidak berhenti di situ saja. Sebab, tim Wiz Research juga membongkar fakta mencekam bahwa PHP2Shell memberi akses penuh kepada penyerang untuk menyedot serta membaca isi memori PHP dari jarak jauh secara real-time.
Padahal, ruang memori sementara tersebut menampung berbagai rahasia paling krusial bagi sebuah bisnis, mulai dari kata sandi administrator, token login, kunci API pembayaran, hingga sertifikat enkripsi keamanan. Data sensitif tersebut dihimpun secara mendalam dari laporan resmi Wiz Research guna memperingatkan publik.
Ancaman Makin Nyata: Teknologi AI Bikin Eksploitasi Kritis Jadi Jauh Lebih Cepat
Menurut pemaparan resmi Wiz Research, kelemahan pada kode yang memicu ancaman PHP2Shell ini sebenarnya sudah mengendap manis dan tidak disadari selama lebih dari sepuluh tahun. Celah tersebut tersembunyi rapi di ribuan server tanpa ada pakar yang menyadarinya selama berdekade-dekade.
Dulu, para peretas memang sangat kesulitan mengeksploitasi celah ini karena pengerjaannya membutuhkan teknik yang amat rumit. Bahkan, mereka harus memadukan beragam variasi kelemahan teknis sembari menyesuaikan susunan memori server secara sangat presisi agar eksploitasi tersebut berhasil meluncur dengan mulus.
Namun, kehadiran teknologi kecerdasan buatan kini justru mempercepat proses peretasan tersebut secara drastis. Saat melakukan simulasi riset, tim Wiz mengarahkan gabungan agen canggih Wiz Atlas, Google Gemini 4 Argon, dan OpenAI GPT-5.6 Sol untuk membobol benteng sistem tersebut.
Lebih mengejutkan lagi, pihak Wiz menegaskan bahwa bantuan AI memungkinkan tim riset menyesuaikan metode eksploitasi untuk berbagai aplikasi web hanya dalam hitungan jam. Alhasil, hambatan teknis yang dulunya rumit kini runtuh begitu mudah berkat kekuatan kecerdasan buatan.
Bahkan, perusahaan tersebut menyebut satu peneliti kini mampu menyelesaikan seluruh skenario peretasan kompleks ini hanya dalam kurun waktu satu minggu saja. Padahal, sebelum era kecerdasan buatan berkembang pesat, proses peretasan yang rumit ini membutuhkan waktu kerja berbulan-bulan.
Langkah Penyelamatan Cepat: Segera Update PHP dan Amankan Server Kamu Sekarang!
Beruntung sekali, demi membendung ancaman PHP2Shell, tim pengembang PHP langsung merilis pembaruan keamanan darurat pada Rabu, 21 Oktober 2026. Langkah cepat ini sengaja diambil oleh pengembang untuk menyelamatkan ekosistem web global dari kehancuran siber.
Saat ini, pembaruan keamanan tersebut telah disediakan dalam empat versi utama, yakni PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, dan PHP 8.2.35. Oleh sebab itu, para pengelola website diimbau untuk segera memperbarui versi PHP mereka demi menghindari serangan siber yang merugikan.
Selain berkoordinasi dengan pengembang PHP, Wiz Research juga bekerja sama secara aktif dengan sejumlah perusahaan teknologi raksasa seperti Cloudflare, Google Cloud, Microsoft, Akamai, dan AWS. Kolaborasi lintas raksasa ini bertujuan untuk memperkuat benteng pertahanan siber di tingkat infrastruktur awan secara global.
Melalui sinergi strategis tersebut, mereka berhasil menyiapkan panduan penanganan bagi pelanggan, sistem deteksi otomatis, serta langkah mitigasi siap pakai bagi organisasi yang belum sempat memperbarui sistemnya. Langkah komprehensif ini membuktikan komitmen bersama dalam menjaga kestabilan serta keamanan ruang siber dari gempuran PHP2Shell.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
