Isu mengenai celah keamanan kritis pada bahasa pemrograman PHP dengan label PHP2Shell kini tengah menjadi perbincangan hangat di kalangan praktisi teknologi.
Banyak pihak menyoroti bagaimana potensi dampak dari kerentanan tersebut terhadap infrastruktur server digital yang ada di Indonesia.
Alfons Tanujaya selaku Pakar Keamanan Siber Vaksincom memberikan tanggapan terkait tingkat keparahan dari ancaman keamanan siber ini.
Ia menilai bahwa masalah tersebut memang sangat serius namun tidak sampai memicu krisis internet secara menyeluruh.
Sebagian pengelola situs kerap mengira sistem mereka sudah aman hanya karena rutin memperbarui platform WordPress beserta pluginnya.
Padahal, pembaruan pada CMS tersebut tidak menutup celah keamanan karena masalah utamanya terletak pada bahasa PHP yang berjalan di server.
Tantangan terbesar di Indonesia adalah masih banyaknya server web yang mengandalkan versi PHP lama atau jadul.
Saat ini, versi PHP yang masih mendapatkan dukungan pembaruan resmi hanya mencakup 8.2.35, 8.2.36, serta 8.5.12.
Sementara itu, PHP versi 8.1 ke bawah sudah tidak lagi mendapatkan dukungan perbaikan resmi dari pengembang.
Pengelola server pun harus bekerja ekstra melakukan patch manual apabila disediakan oleh tim PHP.
Meski demikian, langkah yang paling disarankan adalah segera migrasi langsung ke versi PHP terbaru.
Statistik global menunjukkan bahwa sekitar 59 persen PHP menggunakan versi yang tidak lagi menerima perbaikan resmi.
Berdasarkan pengalaman menangani berbagai situs judi online, versi lama seperti PHP 5 dan PHP 7 masih cukup sering ditemukan.
Situasi semakin mengkhawatirkan karena serangan siber ini sudah mulai dilancarkan dengan kode eksploitasi yang telah beredar luas.
Situs web yang belum menerapkan pembaruan patch hanya tinggal menunggu waktu untuk menjadi sasaran penyusupan.
Sebelumnya, kepanikan terkait PHP2Shell bermula dari penemuan dua celah keamanan kritis oleh peneliti siber bersama model kecerdasan buatan.
Celah PHP2Shell memungkinkan peretas menjalankan perintah berbahaya dari jarak jauh pada server yang masih memakai kode PHP lama.
Dampaknya, peretas dapat mengambil alih kendali sistem secara penuh tanpa memerlukan kata sandi ataupun hak akses resmi.
