Saking Bahayanya PHP2Shell, Kepala Negara Sampai Turun Tangan

Bahaya celah keamanan kritis pada bahasa pemrograman PHP berlabel PHP2Shell berdampak sangat masif. Ketersediaan infrastruktur digital yang mendadak rentan membuat jajaran petinggi dan kepala negara harus turun tangan langsung memberi peringatan darurat kepada publik.

Ancaman ini menjadi perhatian serius karena PHP merupakan fondasi utama yang menopang mayoritas situs web di seluruh dunia, termasuk portal layanan publik milik pemerintah.

Perdana Menteri Jepang Hingga NSA Terbitkan Peringatan Darurat

Keseriusan ancaman PHP2Shell terlihat dari respons cepat para pemimpin dunia. Perdana Menteri Jepang, Sanae Takaichi, secara terbuka mengunggah peringatan khusus di akun media sosialnya guna mengimbau para pengelola sistem dan masyarakat untuk mewaspadai risiko keamanan siber ini.

Di Amerika Serikat, Badan Keamanan Nasional (NSA) mengambil langkah tidak biasa dengan menerbitkan peringatan publik secara langsung. NSA mengimbau seluruh organisasi yang menggunakan sistem PHP untuk bersiap mengunggah pembaruan (update) keamanan, atau segera mematikan situs web mereka jika pembaruan belum siap diaplikasikan.

Gelombang Penutupan Situs Resmi Pemerintah di Eropa

Guna mencegah peretasan, sejumlah kementerian di berbagai negara terpaksa melumpuhkan sementara portal layanan publik mereka:

• Jerman: Kementerian Transformasi Digital mematikan beberapa situs web resmi sebagai langkah pencegahan awal.
• Prancis: Kementerian Dalam Negeri menonaktifkan seluruh situs resmi kantor administrasi lokal.
• Belgia, Belanda, Finlandia, dan Ceko: Otoritas keamanan di negara-negara ini kompak mematikan layanan situs pemerintah demi mengaplikasikan penambal kode (security patch).

Celah Fatal Hasil Temuan AI

Kepanikan global ini dipicu oleh dua celah keamanan kritis yang ditemukan oleh para peneliti keamanan siber dengan bantuan model kecerdasan buatan (AI) milik OpenAI dan Alphabet (Wiz).

Celah PHP2Shell memungkinkan peretas mengeksekusi perintah berbahaya dari jarak jauh pada server yang menjalankan kode PHP lama. Akibatnya, peretas dapat mengambil alih kendali sistem secara penuh tanpa memerlukan kata sandi maupun hak akses akun resmi.

Penemuan celah yang sempat tersembunyi selama puluhan tahun ini menjadi bukti nyata bahwa keberadaan AI membuat perburuan kelemahan sistem berlangsung jauh lebih cepat, sehingga menuntut respons cepat dari para pemimpin dunia, demikian dikutip detikINET dari Al Jazeera, Kamis (22/10/2026).