Pemerintah Inggris menyatakan sedang berupaya mengidentifikasi potensi paparan pada layanan online mereka setelah celah keamanan kritis teridentifikasi pada bahasa pemrograman PHP. Bahasa pemrograman ini diketahui menopang sebagian besar situs web di seluruh dunia.
Upaya Mitigasi Global
Pemerintah serta sejumlah perusahaan terbesar di dunia saat ini bergegas mengamankan sistem yang menggunakan PHP sebelum para peretas mengeksploitasi kerentanan tersebut. Celah ini pertama kali ditemukan menggunakan kecerdasan buatan, yang kemudian mendorong berbagai pemerintahan meminta pihak-pihak yang memakai PHP untuk segera mengambil tindakan penanganan.
Seorang juru bicara pemerintah Inggris mendesak semua organisasi, baik swasta maupun publik, berukuran besar maupun kecil, agar mengikuti panduan demi melindungi sistem mereka. Pusat Keamanan Siber Nasional Inggris (NCSC) bersama lembaga serupa di Uni Australia dan Eropa sebelumnya telah meminta pengguna PHP untuk menerapkan perbaikan.
NCSC menyampaikan dalam keterangannya bahwa apabila perbaikan langsung belum bisa dilakukan, organisasi harus mempertimbangkan untuk mematikan sistem secara luring sampai kerentanan tersebut berhasil ditangani sepenuhnya. Perusahaan raksasa Amazon melaporkan bahwa sistem intelijen ancaman mereka mendapati sasaran serangan pada hari Sabtu, serta mencatat adanya upaya eksploitasi lanjutan begitu embargo peringatan celah keamanan dicabut.
Dampak dan Peran Kecerdasan Buatan
Menurut Amazon, mereka mendeteksi secara otomatis dan membatasi upaya pemindaian berbahaya yang membidik kerentanan tersebut. Perusahaan mengumumkan pada hari Rabu bahwa mereka telah mengidentifikasi upaya eksploitasi bernama PHP2Shell yang terjadi pada tanggal 17 Oktober, di mana alamat internet anonim mencoba menyasar kelemahan dalam sistem umpan atau honeypot milik Amazon menurut keterangan kepala keamanan mereka, CJ Moses.
Penggunaan alamat IP anonim tersebut mengindikasikan bahwa aktivitas itu dijalankan oleh pelaku ancaman. Meskipun PHP Foundation berencana merilis penemuan mereka akhir bulan ini beserta perbaikan menyeluruh atau patch, detail kerentanan tersebut justru bocor di media sosial pada hari Selasa.
Dalam serangan susulan terhadap Amazon yang berlangsung pada 21 Oktober, muatan aktual serta pilihan infrastruktur anonimisasi tampak bervariasi yang mengisyaratkan keterlibatan banyak pelaku. Serangan-serangan itu terjadi pasca-kebocoran namun sebelum embargo peringatan PHP dicabut, sementara penggunaan kecerdasan buatan membuat lebih banyak pihak dapat bertindak dalam hitungan jam atau menit setelah detail teknis kerentanan diungkapkan.
CEO Dewan Strategi Kecerdasan Buatan Australia, Anna-Maria Arabia, menyatakan kepada BBC bahwa insiden PHP menunjukkan betapa cepat kecerdasan buatan mengubah lanskap keamanan siber, di mana proses yang dulu memakan waktu berbulan-bulan untuk mengekspos kerentanan kini berlangsung dalam hitungan hari. Ia memperingatkan bahwa ancaman semacam ini akan semakin lumrah seiring pesatnya perkembangan teknologi kecerdasan buatan.
Skala Kerentanan PHP
PHP diketahui menggerakkan berbagai platform dalam jumlah masif, termasuk toko online, Wikipedia, hingga WordPress yang menjadi sistem manajemen konten di balik banyak blog dan situs web. Prof. Alan Woodward dari Surrey Centre untuk Keamanan Siber menyebutkan bahwa celah ini berdampak pada sekitar 30 juta situs web.
Selain cakupannya yang luas, Woodward menuturkan bahwa sifat dari kerentanan tersebut memungkinkan penyerang memasukkan kode mereka sendiri ke peladen web, menjalankannya, serta melakukan apa saja yang mereka inginkan. Peneliti keamanan siber Ryan Austin mengungkapkan bahwa ia menemukan celah pada bahasa pemrograman tersebut yang merupakan kerentanan paling serius yang pernah ia temukan, yang berawal dari sebuah intuisi yang tidak dapat dipecahkan tanpa bantuan kecerdasan buatan.
Austin menjelaskan bahwa PHP merupakan salah satu bahasa web awal yang menggerakkan internet masa lalu dan berada di banyak tempat tak terduga yang menjadi inti berjalannya internet. Kendati demikian, ia menilai insiden ini tidak sepenuhnya berita buruk karena organisasi sekarang akan bergegas menambal PHP seketika jika belum melakukannya.
Badan siber Belanda sempat mematikan layanan secara luring sebagai tindakan pencegahan, sementara pemerintah Finlandia menutup layanan web publik mereka dan Wikipedia menurunkan sebagian situs web mereka. Langkah tersebut sejalan dengan anjuran yang dikeluarkan oleh berbagai pemerintahan, termasuk Amerika Serikat, untuk mencabut akses situs web jika kerentanan tidak bisa langsung diperbaiki.
Badan Keamanan Nasional AS (NSA) menyampaikan bahwa kerentanan yang teridentifikasi sering kali menyediakan jalur langsung ke sistem berkas atau basis data peladen. Hal ini dapat membolehkan penyerang untuk mencuri data sensitif, mengganggu layanan, atau bergerak lebih dalam ke dalam jaringan, karena celah tersebut merupakan kelemahan dalam PHP itu sendiri, bukan pada aplikasi atau konfigurasi yang di-host.
OpenAI menyebut penemuan tersebut sebagai salah satu isu keamanan paling berdampak dalam ingatan baru-baru ini. Sementara itu, Kantor Tanggung Jawab Anggaran (OBR) menyatakan telah mengikuti panduan untuk menonaktifkan situs web mereka menimbang masalah keamanan kritis yang memengaruhi PHP, dan situs web dewan Edinburgh serta Oxford sempat luring pada hari Rabu sebelum kembali dapat diakses.
Sumber: BBC News
