Jakarta | Upaya mengeksploitasi kerentanan PHP2Shell meningkat tajam dalam rentang waktu singkat, menurut pengamatan Cloudflare. Matthew Prince, CEO perusahaan tersebut, menyampaikan bahwa jaringan Cloudflare telah mencatat ribuan percobaan eksploitasi selama sepuluh jam sebelum informasi mengenai celah itu diumumkan kepada publik. Angka awal tersebut menunjukkan bahwa aktivitas pemindaian dan percobaan serangan sudah berlangsung sebelum pengumuman resmi menarik perhatian lebih luas. Namun, data itu menggambarkan lalu lintas yang terpantau oleh Cloudflare, bukan keseluruhan aktivitas di internet.
Perubahan paling mencolok terjadi segera setelah pengumuman publik. Prince menyatakan bahwa dalam 45 menit berikutnya, jumlah upaya yang terdeteksi meningkat menjadi puluhan ribu. Dalam kurun dua jam, angkanya telah mencapai ratusan ribu. Setelah itu, akumulasi percobaan eksploitasi terus bertambah hingga mencapai jutaan. Rangkaian angka tersebut memperlihatkan betapa cepatnya pelaku dapat merespons informasi mengenai kerentanan yang baru dipublikasikan, termasuk dengan mengotomatisasi pemindaian terhadap sistem yang berpotensi rentan.
Lonjakan ini tidak dengan sendirinya membuktikan bahwa semua percobaan berhasil, ataupun bahwa setiap sistem yang menjadi sasaran mengalami kompromi. Jumlah yang dilaporkan merujuk pada upaya eksploitasi yang diamati melalui jaringan Cloudflare, sehingga perlu dipahami dalam konteks sumber dan cakupan pemantauan tersebut. Data itu juga tidak menunjukkan lokasi korban atau negara asal seluruh lalu lintas. Karena itu, angka tersebut tidak dapat dijadikan bukti bahwa serangan terjadi di Indonesia. Bagi pengelola sistem, perkembangan tersebut tetap menjadi pengingat untuk memeriksa penggunaan PHP yang terdampak, menerapkan pembaruan keamanan yang tersedia, serta memantau aktivitas mencurigakan pada aplikasi dan infrastruktur mereka. Kecepatan peningkatan yang dilaporkan menegaskan pentingnya menilai risiko segera setelah informasi teknis tentang celah keamanan tersedia, tanpa menganggap tingginya jumlah percobaan sebagai ukuran pasti dampak nyata.CVE-2026-109618 dan CVE-2026-109619 merupakan dua kerentanan pada lingkungan PHP yang dinilai berpotensi menimbulkan dampak serius bagi server. Pusat Keamanan Siber Nasional Inggris (NCSC) memperingatkan bahwa celah tersebut dapat dimanfaatkan untuk menjalankan perintah pada server berbasis PHP tanpa mengharuskan penyerang masuk atau memiliki akun terlebih dahulu. Artinya, pihak yang tidak berwenang dapat mencoba menyerang sistem dari jarak jauh, selama server menjalankan konfigurasi atau komponen yang rentan. Kondisi ini memperbesar risiko karena akses awal tidak bergantung pada kredensial yang dicuri. Organisasi yang mengandalkan aplikasi PHP perlu memperlakukan temuan tersebut sebagai persoalan keamanan yang membutuhkan pemeriksaan dan penanganan segera.
Menurut NCSC, kerentanan ini termasuk salah satu jenis celah yang paling serius karena dapat membuka jalan menuju kendali atas server. Risiko tidak terbatas pada gangguan layanan atau akses terhadap satu aplikasi. Setelah berhasil mengeksploitasi kelemahan, pelaku dapat berupaya menjalankan perintah, mengubah konfigurasi, membaca atau memodifikasi data, serta memakai server sebagai titik awal untuk aktivitas lanjutan. Tingkat dampak akhirnya bergantung pada hak akses proses PHP, susunan aplikasi, dan pengamanan lain yang diterapkan. Namun, kemampuan mengeksekusi perintah tanpa autentikasi menjadikan celah ini ancaman yang tidak dapat dianggap sebagai masalah teknis biasa.
Salah satu cara serangan yang dijelaskan melibatkan pembebanan memori PHP secara berlebihan. Pelaku dapat memicu penggunaan memori yang tidak semestinya hingga menghasilkan kerusakan atau kondisi tidak stabil pada proses yang menangani aplikasi. Kerusakan tersebut kemudian dapat dimanfaatkan untuk mencoba mengambil alih kendali server. Dengan demikian, masalah penggunaan sumber daya bisa berkembang menjadi kompromi sistem, bukan sekadar perlambatan sementara. Pengelola sebaiknya mengidentifikasi versi PHP dan komponen yang terdampak, mengikuti panduan keamanan resmi, serta memasang pembaruan atau mitigasi yang tersedia. Pemantauan aktivitas mencurigakan dan pembatasan hak akses proses PHP juga dapat mengurangi dampak jika upaya eksploitasi terjadi. Karena serangan tidak memerlukan proses masuk, mengandalkan kata sandi kuat saja tidak cukup untuk melindungi server dari ancaman ini.
Wikipedia termasuk salah satu layanan yang terdampak oleh gangguan yang berkaitan dengan kerentanan pada PHP. Wikimedia Foundation, organisasi nirlaba yang mengelola Wikipedia dan sejumlah proyek pengetahuan bebas lainnya, mengonfirmasi bahwa masalah tersebut memengaruhi sebagian layanan mereka. Pernyataan itu menempatkan Wikimedia di pihak yang menghadapi konsekuensi dari kelemahan perangkat lunak yang digunakan secara luas untuk menjalankan situs web dan aplikasi daring. Insiden ini juga menunjukkan bahwa dampak sebuah kerentanan dapat meluas melampaui satu produk atau satu penyedia layanan, terutama ketika komponen yang rentan digunakan oleh banyak organisasi.
Wikimedia Foundation menyatakan sedang berupaya menangani kekurangan pada PHP yang digunakan oleh sebagian besar wiki. Upaya tersebut mencakup penanganan masalah pada perangkat lunak yang menjadi bagian dari infrastruktur situs, dengan tujuan membatasi risiko dan memulihkan kondisi layanan. PHP telah lama digunakan untuk membangun dan menjalankan aplikasi web, sehingga kelemahan pada bahasa atau lingkungan pemrosesannya dapat menjadi perhatian banyak pengelola sistem. Dalam konteks Wikimedia, cakupan penggunaan PHP pada berbagai wiki membuat respons teknis perlu mempertimbangkan layanan yang saling terkait, bukan hanya satu halaman atau satu situs.
Organisasi tersebut juga menjelaskan bahwa masalah ini berdampak pada semua versi PHP yang diketahui. Keterangan itu penting karena menunjukkan bahwa persoalan tersebut tidak dapat dipahami sebagai gangguan yang hanya terjadi pada satu versi tertentu, atau hanya dapat diatasi dengan menghindari satu rilis perangkat lunak. Wikimedia Foundation menegaskan bahwa dampaknya tidak terbatas pada organisasinya. Dengan demikian, pengelola situs lain yang menggunakan PHP juga perlu memperhatikan informasi keamanan dan panduan penanganan yang dikeluarkan pihak terkait. Konfirmasi Wikimedia memberikan gambaran tentang luasnya cakupan kerentanan, sekaligus menekankan perlunya koordinasi pengembang, penyedia infrastruktur, dan operator layanan untuk mengurangi kemungkinan eksploitasi lebih lanjut.PHP Foundation merilis pembaruan keamanan darurat pada Rabu untuk memperbaiki dua kerentanan kritis pada PHP, bahasa pemrograman yang banyak digunakan untuk menjalankan situs dan aplikasi web. Rilis tersebut menuntut perhatian segera dari organisasi yang mengelola sistem berbasis PHP. Pengelola perlu memeriksa versi yang digunakan, memastikan apakah instalasi mereka terdampak, lalu mengikuti panduan resmi untuk memasang perbaikan. Menunda pembaruan dapat membuat sistem tetap terpapar risiko yang hendak ditangani melalui rilis keamanan ini. Karena itu, langkah awal yang penting adalah mengidentifikasi aset yang menjalankan PHP dan menetapkan prioritas pembaruan berdasarkan cakupan serta tingkat kepentingannya.
Sejumlah otoritas turut mendesak organisasi agar tidak menunda pemasangan perbaikan. NCSC, perdana menteri Jepang, dan Badan Keamanan Nasional Amerika Serikat menyampaikan imbauan agar berbagai organisasi segera memperbarui sistem mereka. Seruan dari lembaga dan pejabat tersebut menegaskan bahwa masalah ini perlu ditanggapi secara luas, bukan hanya oleh penyedia layanan teknologi. Organisasi sebaiknya memastikan tim teknis memahami pemberitahuan keamanan, merencanakan penerapan pembaruan pada lingkungan yang sesuai, serta memverifikasi bahwa perbaikan telah terpasang dengan benar. Jika pembaruan perlu melalui pengujian sebelum diterapkan, proses tersebut tetap perlu dilakukan secara terarah dan tanpa penundaan yang tidak perlu. Pemantauan sistem setelah pembaruan juga dapat membantu memastikan layanan tetap berjalan sebagaimana mestinya.
Imbauan tersebut penting karena PHP digunakan sebagai bagian dari infrastruktur yang sering kali tidak terlihat oleh pengguna akhir. Dalam pengelolaan keamanan, pembaruan komponen server terkadang kalah menonjol dibandingkan perubahan pada aplikasi yang tampak langsung, padahal kerentanan pada lapisan ini dapat memengaruhi layanan yang bergantung padanya. Organisasi dapat memasukkan pemeriksaan versi PHP dan penerapan perbaikan ke dalam prosedur rutin penanganan kerentanan, sekaligus mencatat sistem yang telah diperbarui dan yang masih menunggu tindakan.
