Kerentanan pada bahasa pemrograman PHP digambarkan sebagai ancaman siber yang mirip dengan bom yang belum meledak karena respons global yang masif terhadap sebuah insiden yang belum terjadi. Ancaman potensial tersebut membuat berbagai situs web di seluruh dunia terpaksa diturunkan sebagai langkah pencegahan.
Dilema Pengungkapan Celah Keamanan
Kelemahan dalam bahasa pemrograman PHP, yang digunakan oleh jutaan situs web, telah bersembunyi selama bertahun-tahun dan tidak mudah untuk dieksploitasi. Seorang peneliti keamanan siber menuturkan kepada BBC News bahwa ia mencoba melakukannya semalaman sebagai eksperimen, namun proses tersebut terbukti sangat sulit bagi manusia. Kendati demikian, hal yang sulit bagi manusia kini menjadi jauh lebih mudah bagi kecerdasan buatan atau AI, yang juga membantu para peneliti menemukan kutu atau celah tersebut.
Yayasan PHP yang mengawasi bahasa pemrograman ini langsung menangani masalah itu dan menerbitkan perbaikan. Rencana awalnya adalah menjaga kerahasiaan masalah tersebut sampai semua pihak sempat memperbaiki situs mereka, namun informasi itu kadung bocor dan membuat waktu berjalan dengan cepat.
Profesor Alan Woodward dari Universitas Surrey menyatakan bahwa situasi ini menciptakan dilema nyata terkait cara memperingatkan orang-orang agar bersiap dan membutuhkan tambalan mendesak tanpa memberi tahu pihak penyerang. Menurutnya, langkah tersebut pada dasarnya memberi tahu semua pihak tentang masalah secara bersamaan sambil berharap para pembela bertindak secepat mungkin setelah tambalan dirilis.
Upaya Mitigasi dan Peran AI
Perusahaan web besar seperti Cloudflare dan Palo Alto Networks mencatat jutaan upaya serangan telah dilakukan, sementara dampak keberhasilannya mungkin baru akan diketahui setelah perusahaan terdampak menyadarinya. Sejauh ini, belum ada laporan mengenai pihak yang berhasil memanfaatkan celah tersebut untuk menyerang suatu situs.
Gina Neff selaku Profesor AI yang Bertanggung Jawab di Queen Mary University menilai kejadian ini sebagai sebuah berita positif. Kepada program Today di BBC Radio 4, ia menjelaskan bagaimana sebuah tim yang didukung perusahaan AI besar memanfaatkan teknologi tersebut untuk menemukan masalah, bekerja sama selama berbulan-bulan untuk menyelesaikannya, serta mempersiapkan keamanan semua pihak.
Otoritas keamanan siber memperingatkan para pemilik situs web untuk segera memperbaiki kerentanan tersebut. Namun, tambalan yang ada hanya berfungsi pada versi terbaru PHP sehingga situs-situs versi lama harus melakukan peningkatan terlebih dahulu.
Sumber: BBC News
