Celah Keamanan PHP Terkuak: Jutaan Serangan Digital Intai Sistem Usaha
Gelombang serangan siber bertenaga AI melanda infrastruktur web global. Para pelaku usaha perlu waspada dan segera memperkuat sistem.
Ilustrasi: liput24
Poin penting
- Celah kritis pada bahasa pemrograman PHP memicu jutaan upaya peretasan di seluruh dunia.
- Peranti AI memudahkan peretas pemula membobol sistem tanpa keahlian teknis tingkat tinggi.
- Pemilik bisnis perlu memperbarui peranti lunak dan mengaktifkan verifikasi ganda pada akun.
Gelombang serangan siber meningkat tajam sepanjang bulan ini. Para penjahat digital kini memanfaatkan kecerdasan buatan untuk meretas sistem perusahaan. Dampaknya, ribuan situs web di seluruh dunia menghadapi ancaman kelumpuhan.
Situasi genting ini dilaporkan oleh media Cointelegraph AI. Krisis keamanan siber pada bulan ini bahkan dijuluki sebagai Black October. Berbagai serangan besar terjadi secara beruntun dalam waktu singkat.
Salah satu pemicu utama adalah celah keamanan pada bahasa pemrograman PHP. PHP merupakan fondasi teknis yang dipakai oleh sekitar 70 persen situs web. Peneliti menemukan celah kritis tersebut dengan bantuan peranti AI.
Yayasan nirlaba PHP Foundation mengumumkan temuan celah berbahaya itu pada 21 Oktober. Pengelola peladen di seluruh dunia langsung bergegas menutup lubang sistem tersebut. Namun, para peretas bergerak jauh lebih cepat.
Perusahaan layanan awan Cloudflare mencatat jutaan upaya serangan digital. Serangan itu mencoba menembus celah PHP sesaat setelah pengumuman rilis. Sebelumnya, ribuan percobaan intrusi juga sudah terdeteksi.
Dampak ancaman ini membuat sejumlah negara langsung mengambil langkah darurat. Pemerintah Prancis dan Finlandia sempat memutus akses ke sejumlah situs web. Langkah ini diambil guna mencegah kebocoran data yang lebih luas.
Badan Keamanan Nasional Amerika Serikat atau NSA mengeluarkan peringatan resmi. Lembaga intelijen ini meminta organisasi segera memperbarui sistem mereka. Sistem yang belum ditambal diminta untuk segera dimatikan sementara waktu.
"Kita sedang berada di Armagedon Keamanan sekarang," kata Illia Polosukhin, Pendiri NEAR.
Penasihat keamanan utama Anthropic, Jason Clinton, ikut menyuarakan kekhawatiran serupa. Menurutnya, situasi buruk saat ini masih akan memburuk dalam beberapa waktu ke depan. Perusahaan teknologi kini kewalahan menahan laju serangan.
Serangan AI Mulai Menyasar Infrastruktur Penting
Dampak krisis ini tidak hanya berhenti pada penutupan situs web. Platform komputasi awan Railway mengakui adanya peretasan sistem internal mereka. Pelaku berhasil membaca kunci sandi serta data antarmuka pemrograman milik para pelanggan.
Serangan di Railway diduga kuat mengincar penyedia layanan kecerdasan buatan. Raksasa tes medis Quest Diagnostics juga mengonfirmasi adanya kebocoran data pasien. Informasi riwayat kesehatan pribadi pelanggan berhasil ditembus oleh peretas.
Masalah sertifikat digital juga ditemukan pada perusahaan keamanan India, eMudhra. Delapan otoritas sertifikat milik mereka memiliki kunci keamanan yang lemah. Lubang ini bisa dimanfaatkan pelaku untuk memalsukan situs tepercaya.
Gangguan layanan besar juga sempat menimpa platform pengelola kode GitHub. Austin Devers, Direktur Senior Keamanan GitHub, mengingatkan pentingnya menjaga keandalan infrastruktur bersama. Ketergantungan antarperangkat lunak modern kini sudah sangat tinggi.
"Insiden ini adalah pengingat jelas bahwa keandalan membutuhkan kerja tanpa henti," kata Austin Devers, Direktur Senior Keamanan GitHub.
Pengusaha kecerdasan buatan Matt Shumer menilai AI telah mengubah peta risiko siber. Kini orang awam dapat menemukan celah peretasan dengan mudah. Kemampuan penyerang meningkat jauh melampaui kecepatan tim pertahanan.
Analis CertiK, Jonathan Riss, menyebut alat AI sangat lihai mencari celah kode. Namun, sistem AI belum mahir memperbaiki celah yang ditemukan. Kesenjangan ini membuat pertahanan siber kian tertinggal.
Peneliti keamanan Bitcoin dari Bitcoin Red Team, Rob Hamilton, menyebut situasi ini sangat buruk. Banyak pihak baru sadar akan bahaya yang mengintai infrastruktur internet. Pemerintah Inggris bahkan mulai meminta warga bersiap menghadapi potensi darurat jaringan.
Apa Artinya bagi Pelaku Usaha
Bagi pemilik bisnis, krisis ini membawa risiko operasional yang nyata. Gangguan pada situs web atau basis data dapat menghentikan transaksi penjualan seketika. Biaya pemulihan sistem yang jebol juga jauh lebih mahal daripada pencegahan rutin.
Pelaku usaha di Indonesia perlu segera memeriksa seluruh sistem teknologi informasi kantor. Pastikan tim teknis memperbarui peranti lunak dan mengaktifkan verifikasi dua langkah. Cabut izin aplikasi usang yang sudah tidak lagi terpakai.
Ketergantungan pada layanan pihak ketiga kini menuntut kehati-hatian ekstra para pimpinan. Pisahkan akses data penting agar dampak kebocoran tidak merusak seluruh bisnis. Keamanan sistem kini menjadi penentu kelangsungan usaha Anda.
- Cointelegraph AI: Cybersecurity’s Black October: How to protect yourself
Lihat hasil pemeriksaan (15 klaim)
| Klaim | Putusan | Dasar di sumber |
|---|---|---|
| Bulan ini dijuluki Black October dan membawa banyak serangan siber besar serta celah keamanan berbasis AI. | Didukung | “What’s being dubbed Black October isn’t even over, and it’s already brought about several dozen major cyberattacks and AI-identified vulnerabilities across the internet.” Cointelegraph AI melaporkan julukan Black October dan maraknya serangan serta kerentanan siber. |
| Celah kritis pada PHP diumumkan oleh PHP Foundation pada 21 Oktober. | Didukung | “When critical vulnerabilities in PHP, the programming language used by around 70% of websites, were uncovered with the help of AI tools and disclosed by the PHP Foundation on Oct. 21” Cointelegraph AI mengonfirmasi tanggal rilis dan nama yayasan. |
| Bahasa pemrograman PHP digunakan oleh sekitar 70 persen situs web. | Didukung | “PHP, the programming language used by around 70% of websites” Cointelegraph AI menyebutkan data persentase tersebut. |
| Cloudflare mencatat jutaan upaya serangan mengeksploitasi celah PHP pasca-pengumuman, menyusul ribuan percobaan sebelumnya. | Didukung | “Cloud services provider Cloudflare reported millions of attempts to exploit the vulnerability after its disclosure, following thousands of attempts in the preceding hours.” Cointelegraph AI melaporkan data upaya serangan dari Cloudflare. |
| Prancis dan Finlandia sempat memutus akses ke sejumlah situs web. | Didukung | “Some countries, including France and Finland, temporarily pulled access to certain websites” Cointelegraph AI melaporkan tindakan pemerintah Prancis dan Finlandia. |
| NSA memperingatkan organisasi untuk segera menambal celah atau mematikan sistem yang terdampak. | Didukung | “US National Security Agency (NSA) warned organizations to patch the flaws immediately or take affected systems offline.” Cointelegraph AI mencatat peringatan resmi NSA. |
| Illia Polosukhin, pendiri NEAR, menyatakan bahwa kita sedang berada di Armagedon Keamanan sekarang. | Didukung | ““We are at Security Armageddon now,” said NEAR founder Illia Polosukhin.” Cointelegraph AI mengutip pernyataan Illia Polosukhin. |
| Jason Clinton dari Anthropic memperingatkan bahwa situasi akan bertambah buruk sebelum membaik. | Didukung | “Anthropic’s chief security adviser Jason Clinton warned that, “as bad as things have gotten in the past 4 days, they are going to get a lot worse before they get better.”” Cointelegraph AI mencatat pernyataan Jason Clinton. |
| Railway mengungkapkan peretas mengakses dan mendekripsi kredensial pelanggan serta kunci API, tampaknya menyasar penyedia AI. | Didukung | “cloud platform Railway disclosed that an attacker has accessed and decrypted customer credentials and API keys, apparently targeting AI providers.” Cointelegraph AI mengonfirmasi insiden peretasan Railway. |
| Quest Diagnostics mengonfirmasi kebocoran data kesehatan pasien. | Didukung | “Medical testing giant Quest Diagnostics confirmed a breach of private patient health data” Cointelegraph AI melaporkan insiden kebocoran data Quest Diagnostics. |
| eMudhra memiliki delapan otoritas sertifikat digital dengan kunci lemah yang berpotensi memungkinkan peniruan situs tepercaya. | Didukung | “Indian security firm eMudhra was found to have eight digital certificate authorities with weak keys that could potentially have let attackers impersonate trusted websites.” Cointelegraph AI melaporkan temuan pada eMudhra. |
| GitHub mengalami gangguan layanan besar dan Austin Devers mengingatkan keandalan butuh kerja konstan. | Didukung | “GitHub’s senior director of security, Austin Devers, says incidents like this are a “clear reminder that reliability requires constant work,” because modern development is “so connected.”” Cointelegraph AI mencatat kutipan Austin Devers. |
| Matt Shumer menyatakan AI memungkinkan pengguna non-teknis menemukan dan mengeksploitasi celah. | Didukung | “Matt Shumer said that AI enables non technical users to find weak spots and exploit them, leaving defenders are “racing to keep up.”” Cointelegraph AI mengutip Matt Shumer. |
| Jonathan Riss menyatakan kemampuan AI menemukan kerentanan belum sebanding dengan kemampuannya memperbaikinya. | Didukung | “Unfortunately, he adds that AI’s ability to find vulnerabilities is not matched by its ability to fix them” Cointelegraph AI mencatat penjelasan Jonathan Riss. |
| Rob Hamilton menyatakan situasi ini sangat buruk dan internet baru menyadari kenyataan tiga bulan lalu, serta pemerintah Inggris meminta warga bersiap menghadapi darurat. | Didukung | ““It’s really bad. It looks like the rest of the internet is waking up to the reality we had three months ago,” Rob Hamilton, a Bitcoin security researcher” Cointelegraph AI mengutip Rob Hamilton dan menyebut imbauan darurat pemerintah Inggris. |
Video AI terbaru
API credits, now in ChatGPT Pro and Business plans
