Kerentanan keamanan yang baru-baru ini ditemukan pada bahasa pemrograman PHP memaksa para pemilik situs web untuk segera melakukan pembaruan atau menutup situs mereka demi keamanan. Peristiwa ini dibahas oleh para pembawa acara siniar TechCrunch, Equity, yang menyoroti betapa rapuhnya fondasi infrastruktur internet global saat ini.
Ancaman Nyata dan Penggunaan Teknologi
Dalam siniar tersebut, Sean O’Kane menyebut insiden ini sebagai momen perhitungan besar yang menunjukkan bahwa bagian paling mendasar dari internet tampak ditopang oleh hal-hal yang rapuh. Menurutnya, dengan ketersediaan model bahasa besar dan agen kecerdasan buatan, pencarian celah kerentanan semacam ini akan menjadi jauh lebih mudah di masa depan. Meskipun demikian, kerentanan PHP spesifik ini ditemukan oleh para peneliti manusia yang berpartisipasi dalam inisiatif Hack the Planet dari OpenAI dan Wiz, meski mereka menggunakan teknologi untuk mengeksploitasi kutu tersebut.
Sementara itu, Kirsten Korosec mempertanyakan apakah dunia sedang bersiap menghadapi tingkat kekhawatiran baru yang lebih tinggi terkait keamanan data dan privasi. Skala masalah ini sangat besar karena PHP digunakan sebagai bahan inti di balik sistem manajemen konten untuk sekitar 70 persen situs web, termasuk jutaan situs yang dikelola WordPress dan Drupal.
Dampak dan Respons Industri
Anthony Ha menjelaskan bahwa celah keamanan tersebut sebenarnya telah ada di dalam PHP selama beberapa dekade tanpa disadari siapa pun. Perusahaan rintisan dan raksasa teknologi mendapati diri mereka berada dalam situasi yang panik karena ketika kerentanan diumumkan untuk disebarluaskan, pihak lain juga berlomba-lomba untuk mengeksploitasinya.
CEO Cloudflare Matthew Prince melaporkan peningkatan eskalasi hingga jutaan percobaan peretasan terhadap PHP2Shell. Di sisi lain, Amazon juga menerbitkan pos blog yang mengungkapkan bahwa jaringan umpan atau tiruan mereka mendapati upaya eksploitasi celah tersebut bahkan sebelum diumumkan secara publik ke publik.
Kirsten menambahkan bahwa perusahaan dengan modal besar seperti Amazon memiliki sumber daya dan tim untuk memantau situasi tersebut. Namun, banyak situs web dan situs pemerintahan lain tidak memiliki tingkat perhatian dan pengamanan yang setara, yang menjadi aspek paling mengkhawatirkan dari insiden ini.
Sumber: TechCrunch
