Jakarta | Catatan Cloudflare menunjukkan bahwa upaya untuk mengeksploitasi kerentanan PHP2Shell meningkat tajam dalam rentang waktu yang sangat singkat. Matthew Prince, CEO Cloudflare, menyampaikan bahwa perusahaan telah mengamati ribuan percobaan serangan di jaringannya selama sepuluh jam sebelum kerentanan tersebut diumumkan kepada publik. Aktivitas itu menjadi indikasi bahwa pelaku ancaman mulai menguji kemungkinan penyalahgunaan celah sebelum informasi tentangnya tersedia secara luas. Namun, jumlah yang tercatat menggambarkan percobaan, bukan bukti bahwa serangan berhasil menembus sistem.
Setelah pengumuman publik, skala aktivitas terpantau bertambah cepat. Menurut urutan yang disampaikan Prince, jumlah upaya mencapai puluhan ribu dalam waktu 45 menit, kemudian melonjak hingga ratusan ribu dalam dua jam. Angka itu selanjutnya meningkat ke jutaan percobaan. Perubahan tersebut memperlihatkan betapa cepatnya informasi mengenai kerentanan dapat diikuti oleh pemindaian dan pengujian otomatis di internet. Perangkat pemindai, skrip, maupun infrastruktur serangan dapat digunakan untuk mencari server yang mungkin menjalankan perangkat lunak rentan, sehingga gelombang aktivitas dapat berkembang dalam waktu singkat.
Angka Cloudflare perlu dipahami dalam konteks cakupan pengamatan perusahaan dan tidak otomatis menggambarkan jumlah sistem yang berhasil disusupi. Satu server dapat menerima banyak permintaan, sementara sejumlah permintaan mungkin tidak menemukan aplikasi rentan, ditolak oleh perlindungan keamanan, atau gagal karena konfigurasi yang berbeda. Data tersebut juga tidak berarti setiap situs di internet menjadi sasaran atau terdampak. Bagi pengelola server, lonjakan ini tetap menjadi alasan untuk meninjau penggunaan PHP dan komponen terkait, menerapkan pembaruan keamanan yang tersedia, serta memeriksa log untuk aktivitas yang tidak biasa. Pemantauan dan mitigasi yang cepat dapat membantu mengurangi risiko ketika upaya eksploitasi meningkat, tanpa menganggap bahwa setiap permintaan mencurigakan menandakan kompromi.
Dua kerentanan yang menjadi perhatian dalam peringatan ini tercatat sebagai CVE-2026-109618 dan CVE-2026-109619. Pusat Keamanan Siber Nasional Inggris (NCSC) menyatakan bahwa celah tersebut dapat memungkinkan penyerang menjalankan perintah pada server berbasis PHP tanpa harus masuk atau memiliki akun terlebih dahulu. Kondisi ini membuat risiko tidak hanya berkaitan dengan pengguna yang sudah memiliki akses sah. Pihak yang tidak terautentikasi pun berpotensi memanfaatkan kelemahan tersebut untuk memengaruhi sistem yang rentan. Bagi organisasi yang mengandalkan PHP untuk menjalankan layanan, sifat akses awal yang tidak memerlukan proses masuk menjadi alasan penting untuk menanggapi pemberitahuan keamanan secara serius.
NCSC juga menjelaskan bahwa pelaku dapat membebani memori PHP secara berlebihan. Beban tersebut dapat menimbulkan kerusakan, dan pelaku dapat mengeksploitasi kerusakan yang timbul untuk mengambil alih kendali server. Dengan demikian, dampak yang disebut lembaga itu tidak terbatas pada gangguan sementara terhadap proses PHP. Apabila eksploitasi berhasil, kendali atas server dapat berpindah ke tangan penyerang. Namun, keterangan yang tersedia tidak memberikan rincian teknis mengenai cara khusus untuk memicu beban memori, kondisi konfigurasi yang terdampak, maupun langkah eksploitasi lanjutan. Penilaian terhadap celah ini sebaiknya tetap berpegang pada informasi yang disampaikan NCSC, tanpa mengasumsikan metode atau dampak tambahan yang belum dikonfirmasi.
Menurut keterangan NCSC, kemungkinan menjalankan perintah tanpa autentikasi, ditambah potensi membebani memori dan mengambil alih server, menunjukkan tingkat risiko yang serius bagi pengelola sistem PHP yang terdampak. Pengambilalihan server dapat mengancam kendali organisasi atas infrastruktur yang menjalankan layanan, sehingga kedua CVE tersebut patut diperlakukan sebagai persoalan keamanan yang mendesak. Penilaian keseriusan ini didasarkan pada kemampuan yang dijelaskan lembaga tersebut, bukan pada rincian teknis yang tidak tersedia dalam pemberitahuan. Pengelola server perlu mencermati informasi resmi mengenai kedua kerentanan dan menentukan tindak lanjut berdasarkan panduan yang diterbitkan oleh pihak berwenang atau pemelihara perangkat lunak terkait. Sampai informasi lebih lanjut tersedia, penting untuk memahami bahwa risiko utama yang disebut adalah eksekusi perintah tanpa masuk terlebih dahulu, beban memori berlebihan, serta kemungkinan kendali server diambil alih. Peringatan itu menegaskan bahwa kerentanan pada komponen PHP dapat berdampak luas ketika server yang rentan terhubung dengan layanan organisasi.Wikimedia Foundation telah mengonfirmasi adanya gangguan pada Wikipedia yang berkaitan dengan kerentanan di PHP. Pernyataan tersebut menunjukkan bahwa masalah keamanan ini telah berdampak pada layanan ensiklopedia daring tersebut. Organisasi itu menyampaikan bahwa timnya sedang berupaya menangani kelemahan pada PHP yang digunakan di sebagian besar wiki. Dengan demikian, gangguan yang dikonfirmasi perlu dipahami sesuai keterangan resmi yang tersedia, tanpa memperluas klaim tentang layanan lain, data, atau akibat tambahan yang tidak dinyatakan. Informasi utama saat ini adalah adanya gangguan Wikipedia serta proses penanganan kerentanan PHP.
Wikimedia Foundation juga menegaskan bahwa kelemahan yang sedang ditangani memengaruhi semua versi PHP yang diketahui. Keterangan ini penting karena menempatkan persoalan pada teknologi PHP yang digunakan, bukan pada satu rilis tertentu saja. Para pengelola sistem yang mengandalkan PHP sebaiknya mencermati informasi keamanan dari sumber resmi dan mengikuti pembaruan ketika tersedia. Namun, pernyataan tersebut tidak dengan sendirinya menjelaskan rincian teknis kelemahan, kondisi setiap instalasi, atau langkah mitigasi khusus yang harus diterapkan. Informasi yang disampaikan berfokus pada fakta bahwa semua versi PHP yang diketahui terdampak oleh masalah ini. Karena itu, penjelasan tentang kerentanan dan respons organisasi perlu dibaca secara hati-hati dan proporsional.
Lebih lanjut, Wikimedia Foundation menyatakan bahwa persoalan ini bukan masalah yang hanya terjadi pada organisasinya. Penegasan tersebut membedakan gangguan yang dialami Wikipedia dari cakupan kerentanan PHP: menurut organisasi, kelemahan yang relevan memengaruhi semua versi PHP yang diketahui dan bukan perkara khusus Wikimedia. Pernyataan itu tidak memberikan dasar untuk menyimpulkan berapa banyak situs atau server lain yang terdampak, maupun seberapa besar konsekuensinya di luar gangguan yang telah dikonfirmasi pada Wikipedia. Oleh sebab itu, pelaporan yang akurat sebaiknya tetap berpijak pada keterangan tersebut, sambil menunggu informasi lanjutan dari Wikimedia Foundation atau pihak yang bertanggung jawab atas PHP. Pengelola wiki dan server dapat memantau pemberitahuan resmi terkait perkembangan masalah, tanpa menganggap rincian yang belum diumumkan sebagai fakta.
Pada Rabu, PHP Foundation merilis pembaruan keamanan darurat untuk memperbaiki dua kerentanan yang dikategorikan kritis. Rilis ini menjadi respons langsung terhadap risiko yang ditimbulkan oleh celah tersebut, di tengah meningkatnya perhatian terhadap eksploitasi PHP2Shell. Bagi pengelola server yang menjalankan PHP, tersedianya perbaikan resmi merupakan informasi penting yang perlu segera ditindaklanjuti sesuai prosedur pemeliharaan sistem masing-masing.
Imbauan untuk memasang pembaruan tidak hanya datang dari pengelola proyek PHP. NCSC, perdana menteri Jepang, dan Badan Keamanan Nasional Amerika Serikat juga mendesak berbagai organisasi agar segera menerapkan perbaikan yang telah tersedia. Seruan dari sejumlah pihak ini menunjukkan luasnya perhatian terhadap kerentanan tersebut dan pentingnya organisasi memeriksa sistem yang mereka kelola. Pesan utamanya jelas: organisasi diminta tidak menunda pemasangan perbaikan yang dirilis untuk menangani dua masalah kritis itu.
Pengelola server dapat menggunakan pengumuman resmi PHP Foundation sebagai acuan untuk mengetahui bahwa pembaruan telah diterbitkan, lalu mengoordinasikan penerapannya melalui proses pengelolaan perangkat lunak organisasi. Imbauan tersebut ditujukan kepada berbagai organisasi, sehingga relevan bagi pihak yang bertanggung jawab atas lingkungan server PHP, baik dalam pemeriksaan inventaris maupun penjadwalan pembaruan. Informasi yang tersedia dalam sumber menekankan urgensi untuk memasang perbaikan, tanpa memberikan rincian tambahan yang perlu diasumsikan mengenai cara eksploitasi atau dampak pada setiap sistem.
Konteks teknisnya, PHP merupakan bahasa pemrograman yang berjalan di server web.
Baca juga: Korban Jiwa Kebakaran di Bromo Bertambah Menjadi Enam Setelah Petugas Keamanan Meninggal | Sambangi Petugas Keamanan Bank, Aipda Reza Fajar A Sosialisasikan Layanan Call Center 110 di Desa Bojong | Sorotan Showbiz: Bukti Ruben Onsu, Operasi Sheila Marcia, dan Peringatan Komnas PA
