PHP diciptakan pada tahun 1994 oleh seorang programmer Denmark-Kanada bernama Rasmus Lerdorf. Istilah ini awalnya merupakan singkatan dari “Personal Home Page”, dan Lerdorf menggunakannya untuk melacak pengunjung situs web miliknya.
Belakangan, kode dasarnya ditulis ulang oleh dua programmer asal Israel, dan PHP kemudian diubah serta dirilis kembali sebagai bahasa pemrograman yang lebih luas yang dikenal sebagai “PHP: Hypertext Preprocessor.”
Kini, PHP menjadi fondasi bagi banyak sistem manajemen konten paling populer, seperti WordPress, Drupal, dan Joomla, yang memungkinkan pengguna membuat, mengatur, dan mempublikasikan konten digital.
PHP turut hadir “di balik layar” paket perangkat lunak yang banyak digunakan, meskipun perangkat lunak tersebut mungkin tidak secara eksplisit menyatakan bahwa mereka menggunakannya, menurut perusahaan keamanan siber Huntress.
Risiko keamanan yang memengaruhi PHP
Kelemahan yang diidentifikasi oleh para peneliti dapat menyebabkan server PHP salah mengelola memori kerjanya, sehingga berpotensi memungkinkan penyerang membaca data sensitif atau menjalankan perintah di server. Hal ini dapat memungkinkan peretas mencuri data atau mengambil alih kendali situs web.
Para pengembang yang bertanggung jawab atas pemeliharaan PHP mengatakan pada 21 Oktober bahwa mereka telah merilis pembaruan perangkat lunak untuk memperbaiki masalah tersebut dan mendesak pengguna untuk segera menerapkan perubahan tersebut.
AI berperan dalam hal ini
Wiz menyatakan bahwa mereka menemukan kerentanan tersebut dengan bantuan beberapa tool AI, termasuk Wiz Atlas, Gemini 4 Argon, dan GPT-5.6 Sol dari OpenAI Inc. Mereka menyebutkan bahwa Gemini 4 Argon khususnya “sangat berharga” dalam menemukan kerentanan tersebut. Baik Wiz maupun platform AI Gemini sama-sama dimiliki oleh Alphabet Inc., perusahaan induk Google.
Menurut laporan dari Wiz, kerentanan PHP tersebut telah ada tanpa terdeteksi selama lebih dari satu dekade, namun alat-alat AI tersebut membantu mengidentifikasi solusi cepat.
“Dengan model AI terdepan dan alat yang tepat, seorang peneliti tunggal berhasil menyelesaikan dalam seminggu apa yang sebelumnya akan memakan waktu berbulan-bulan bagi tim kelas dunia,” ujarnya.
Wiz berkolaborasi dengan OpenAI dan perusahaan keamanan siber Calif dalam upaya ini. Menurut OpenAI, Calif secara terpisah menemukan masalah pada PHP sebagai bagian dari inisiatif bernama Patch the Planet, yang menggunakan AI untuk menemukan celah dalam perangkat lunak populer dan merilis perbaikan untuknya.
OpenAI menggambarkan kerawanan PHP ini sebagai salah satu masalah keamanan siber yang mungkin paling berdampak dalam ingatan baru-baru ini. “Hal ini menyoroti bagaimana AI dapat mengungkap celah keamanan dengan dampak berskala internet, namun kemampuan yang sama juga dapat membantu penyerang mengembangkan alat serangan dan eksploit dengan cepat,” ujarnya.
Arti insiden PHP bagi internet secara luas
Karena PHP digunakan secara luas, berbagai entitas di berbagai negara dan sektor industri berpotensi terdampak. Situs web atau software apa pun yang menjalankan versi PHP yang terdampak dan gagal menerapkan tambalan keamanan dengan cukup cepat berpotensi menjadi sasaran hacker serta mengalami kebocoran data atau gangguan. Per 22 Oktober, para ahli keamanan siber menyatakan bahwa mereka telah mendeteksi bukti adanya upaya intrusi yang sedang berlangsung.
Raksasa e-commerce dan komputasi awan, Amazon.com Inc., mengatakan bahwa mereka mendeteksi upaya eksploitasi PHP pada sistem “honeypot” — yang disiapkan secara sengaja untuk memancing peretas agar dapat memantau upaya intrusi — pada 17 Oktober.
Amazon kemudian mendeteksi lebih banyak upaya serupa. Dalam laporan yang diterbitkan pada 21 Oktober, Amazon menyatakan belum jelas apakah upaya tersebut akan berhasil jika dilakukan terhadap sistem yang sebenarnya. Amazon menyebutkan bahwa aktivitas tersebut dilakukan oleh “aktor ancaman” yang tidak dikenal, yang entah bagaimana telah memperoleh informasi mengenai kerentanan tersebut sebelum rinciannya dirilis ke publik.
Amazon kemudian menyatakan bahwa kerentanan tersebut sedang “dieksploitasi secara luas” oleh peretas. Perusahaan tersebut tidak memberikan informasi mengenai korban peretasan apa pun.
“Ada kemungkinan nyata bahwa sistem yang rentan mungkin telah disusupi, termasuk pembuatan pintu belakang. Dampaknya berpotensi sangat serius,” kata Matt Hull, VP Intelijen dan Respons Siber di NCC Group.
(bbn)
