Celah lama dengan dampak serius
PHP2Shell adalah sebutan bagi dua kerentanan kritis pada PHP yang dapat memungkinkan penyerang menjalankan perintah atau kode berbahaya dari jarak jauh dan berpotensi mengambil alih server terdampak. Celah PHP2Shell berkaitan dengan kode yang telah digunakan selama sekitar 20 tahun, tetapi usia masalahnya tidak membuat risikonya usang. Sebaliknya, sistem web lama yang belum diperbarui dapat menjadi sasaran karena mungkin tidak lagi menerima patch keamanan. Dua kerentanan ini tercatat sebagai CVE-2026-109618 dan CVE-2026-109619, dengan tingkat keparahan hingga 9,2 dari 10. PHP digunakan oleh sekitar 70 persen situs web, termasuk platform populer seperti WordPress, Wikipedia, dan Drupal. Karena jangkauannya luas, keamanan PHP bukan urusan tim infrastruktur saja: pemilik situs perlu memastikan versi server dan aplikasi yang menopangnya masih dirawat. Mengandalkan asumsi bahwa kode lama aman karena telah lama berjalan adalah pertaruhan yang tak layak diambil.
AI mempercepat penemuan—dan potensi penyalahgunaan
Peran AI dalam kasus ini bukan sekadar sensasi: teknologi tersebut membantu peneliti menemukan kelemahan yang bisa luput dari pemeriksaan biasa. Seorang peneliti keamanan dilaporkan menggunakan model GPT-5.6 Sol untuk mengidentifikasi kerentanan sebelum celah itu berpotensi dimanfaatkan lebih luas oleh penyerang. Inilah sisi penting AI keamanan siber: alat yang membantu pembela menemukan masalah juga dapat mempercepat pencarian celah oleh pihak berniat jahat. Analisis berbasis AI dapat menelaah banyak kode lama dan memetakan kelemahan secara otomatis, sehingga proses yang dahulu lambat berpotensi berlangsung lebih cepat. Namun, kemampuan menemukan atau merumuskan cara eksploitasi bukan bukti bahwa serangan berhasil. Pembedaan ini penting agar organisasi tidak meremehkan ancaman, tetapi juga tidak menyamakan lonjakan aktivitas dengan bukti pengambilalihan sistem.
Banyak percobaan bukan berarti peretasan massal
Aktivitas penyerang meningkat setelah informasi PHP2Shell diumumkan. Amazon Threat Intelligence mendeteksi percobaan eksploitasi sejak 17 Oktober melalui honeypot, sementara analisis Cloudflare mencatat jutaan percobaan dalam beberapa jam setelah pengungkapan. Angka sebesar itu layak ditanggapi serius, tetapi tidak membuktikan bahwa eksploitasi berhasil atau telah terjadi peretasan massal. Laporan yang tersedia menyebut percobaan serangan, bukan keberhasilan mengambil alih situs. Pengelola sebaiknya memakai fakta ini untuk mempercepat pemeriksaan dan pembaruan, bukan untuk membuat klaim yang melampaui bukti. Risiko paling nyata berada pada server lama yang terhubung ke internet dan belum menerima perbaikan. Karena itu, inventaris versi PHP, pemeriksaan layanan yang masih aktif, dan pemantauan lalu lintas mencurigakan lebih berguna daripada sekadar mengandalkan pemberitaan tentang jumlah percobaan.
Prioritaskan pembaruan dan kurangi paparan
Langkah pertama adalah memastikan lingkungan server memakai versi PHP yang memiliki pembaruan keamanan resmi, lalu memeriksa sistem dan aplikasi yang masih rentan. Jangan berhenti pada server utama: kode lama dan layanan web yang terlupakan juga perlu masuk dalam audit. Jika pembaruan belum memungkinkan, terapkan mitigasi untuk mengurangi paparan, termasuk menggunakan Web Application Firewall (WAF) guna memblokir lalu lintas mencurigakan yang mencoba mengakses shell eksternal. Apabila perlindungan yang memadai belum dapat diterapkan, pertimbangkan menonaktifkan sementara situs yang terdampak. Pembaruan keamanan PHP bukan pekerjaan sekali selesai; pengelola perlu mencatat aset, memeriksa versi secara berkala, dan memastikan komponen yang tak lagi didukung tidak dibiarkan terbuka. Kesimpulannya tegas: PHP2Shell menunjukkan bagaimana celah lama bisa kembali menjadi ancaman saat sistem terbengkalai. Pasang pembaruan yang tersedia dan kurangi paparan sebelum percobaan berubah menjadi insiden.
