Dentmas.id – Dunia teknologi informasi baru saja mendadak geger setelah para peneliti siber menemukan dua celah kerentanan yang teramat kritis di dalam ekosistem bahasa pemrograman PHP pada hari Rabu (21/10/2026). Penemuan mengejutkan ini langsung memicu kekhawatiran besar di kalangan pengembang web serta pemilik bisnis digital secara global.
Selanjutnya, celah keamanan berbahaya yang kini resmi dijuluki sebagai “PHP2Shell” tersebut secara potensial siap mengancam serta membobol pertahanan jutaan situs web yang tersebar aktif di seluruh penjuru dunia. Ancaman ini dinilai sangat mengerikan karena dampaknya bisa merusak tatanan lalu lintas internet secara masif.
Lebih lanjut lagi, jika kita mengacu secara cermat pada data statistik terbaru rilisan W3Techs, bahasa pemrograman PHP memang saat ini masih mendominasi dan digunakan oleh kurang lebih 70 persen situs web yang teknologi pemrograman sisi servernya (server-side) dapat teridentifikasi oleh sistem pencatatan.
Namun demikian, kita perlu memperjelas kembali bahwa besaran angka 70 persen tersebut sebenarnya murni merujuk pada betapa luasnya tingkat penggunaan PHP di jagat maya, dan bukan berarti jumlah pasti dari situs web yang sudah dikonfirmasi memiliki celah fatal tersebut atau yang telah menjadi korban keganasan serangan siber.
Kendati begitu, potensi ancaman besar dari PHP2Shell ini tentu sama sekali tidak boleh dianggap sepele atau diremehkan oleh siapa pun. Pasalnya, tim peneliti keamanan siber ternama dari Wiz Research secara tegas menilai bahwa luasnya jangkauan penggunaan PHP otomatis membuat dampak kerusakan akibat kerentanan ini berpotensi menjadi sangat dahsyat dan berakibat fatal.
Kemudian, melalui laporan riset mendalam yang mereka rilis secara resmi pada hari Rabu (21/10/2026), tim ahli Wiz membeberkan fakta bahwa celah PHP2Shell ini tergolong sangat berbahaya lantaran menyasar dan merusak fungsi-fungsi inti di dalam sistem bawaan PHP itu sendiri.
Di samping itu, para pakar keamanan siber internasional secara teknis mengelompokkan bahaya sistemik tersebut ke dalam dua rincian kode kerentanan resmi, yaitu CVE-2026-109618 serta kode pasangan pelengkapnya CVE-2026-109619.
Oleh karena adanya dua lubang keamanan ini, penyerang dari luar dapat dengan sangat mudah menjalankan berbagai kode perintah berbahaya secara jarak jauh (Remote Code Execution atau RCE) tanpa perlu lagi melewati proses verifikasi atau autentikasi apa pun pada target.
Akibatnya, jika aksi peretasan tersebut berhasil menembus benteng pertahanan awal, maka penyerang bisa secara penuh mengambil alih kendali proses di dalam server serta menguras seluruh data berharga yang tersimpan rapi di dalam basis data tersebut.
Bagaikan mimpi buruk yang tiada akhir, tingkat risiko bahaya ini ternyata tidak berhenti sampai di situ saja. Pasalnya, tim ahli Wiz Research juga berhasil menemukan fakta bahwa PHP2Shell turut memungkinkan penyerang untuk membaca seluruh isi memori internal PHP secara jarak jauh tanpa hambatan.
Maka dari itu, area memori yang berhasil diretas tersebut berpotensi besar membocorkan ragam informasi yang amat sensitif dan rahasia, seperti susunan kata sandi pengguna, token autentikasi rahasia, kunci API sistem, hingga sertifikat keamanan terenkripsi sebagaimana dirangkum secara detail oleh laporan Wiz Research.
Gila! Teknologi AI Ternyata Bikin Peretas Mampu Bobol Server Cuma dalam Hitungan Jam!
Menurut analisis riset komprehensif dari Wiz Research, kelemahan mendasar pada struktur kode PHP yang memicu timbulnya ancaman PHP2Shell ini sebenarnya sudah mengendap dan tersembunyi diam-diam selama lebih dari satu dekade terakhir.
Namun begitu, pada masa-masa lalu celah lama ini terbilang sangat sulit untuk dieksploitasi oleh para peretas biasa. Hal tersebut terjadi karena proses penyerangan memerlukan kombinasi teknik yang amat rumit, mulai dari merangkai sejumlah kelemahan sekaligus hingga harus menyesuaikan eksploitasi dengan kondisi dinamis pada memori server target.
Akan tetapi, dengan hadirnya bantuan pesat teknologi kecerdasan buatan (Artificial Intelligence/AI), proses pengerjaan eksploitasi yang dahulunya rumit tersebut kini dapat dipercepat secara dramatis. Dalam eksperimen risetnya, tim Wiz memanfaatkan integrasi agen keamanan canggih Wiz Atlas bersama model AI masa depan seperti Google Gemini 4 Argon serta OpenAI GPT-5.6 Sol.
Berkat dorongan teknologi AI super pintar itu, Wiz menyatakan secara terbuka bahwa bantuan AI memungkinkan tim peneliti mereka untuk merancang serta menyesuaikan metode eksploitasi secara presisi ke berbagai jenis aplikasi target hanya dalam kurun waktu hitungan jam saja.
Lebih jauh lagi, pihak perusahaan keamanan tersebut bahkan mengonfirmasi bahwa seorang peneliti kini mampu menyelesaikan alur pengerjaan peretasan kompleks hanya dalam rentang waktu satu minggu. Padahal, sebelum adanya kecerdasan buatan, proses berisiko tinggi tersebut biasanya menghabiskan waktu berbulan-bulan kerja keras.
Jangan Sampai Terlambat! Segera Lakukan Langkah Ini Sebelum Website Kamu Jadi Korban!
Demi merespons bahaya laten serta menanggulangi ancaman nyata dari PHP2Shell ini, tim pengembang resmi bahasa PHP bergerak cepat dengan langsung merilis pembaruan benteng keamanan darurat pada hari Rabu (21/10/2026).
Oleh sebab itu, paket pembaruan krusial tersebut kini telah resmi disediakan dalam empat varian versi aman, yakni PHP 8.5.12, PHP 8.4.27, PHP 8.3.36, serta PHP 8.2.35, sehingga seluruh pemilik dan pengelola situs web di mana pun berada sangat diimbau untuk segera memperbarui versi PHP mereka ke varian yang paling sesuai.
Selain melakukan koordinasi intensif dengan tim pengembang PHP, pihak Wiz Research rupanya juga menjalin kerja sama strategis dengan jajaran perusahaan raksasa teknologi terkemuka dunia, termasuk di antaranya Cloudflare, Google Cloud, Microsoft, Akamai, hingga Amazon Web Services (AWS).
Akhirnya, kerja sama kolaboratif tingkat tinggi tersebut sengaja dijalankan guna menyiapkan panduan teknis bagi para pelanggan, membangun sistem deteksi ancaman secara otomatis, serta menyediakan langkah mitigasi siap pakai bagi berbagai organisasi bisnis yang belum sempat melakukan pembaruan sistem secara langsung.
Temukan juga berbagai berita terbaru lainnya hanya di Exposenews.id.
