INFO TEKNO> Sejumlah situs pemerintah di Eropa dan beberapa wilayah offline pada Rabu (21/10/2026) setelah celah keamanan kritis terungkap di PHP. Peneliti menemukan celah itu belakangan ini dengan bantuan kecerdasan buatan (AI).
Banyak lembaga memilih menonaktifkan situs sebagai langkah pencegahan. Keputusan itu menyusul peringatan bahwa peretas mulai mengeksploitasi celah tersebut.
Lembaga Pemerintah Memilih Mematikan Situs
Sejumlah lembaga pemerintah menonaktifkan situs mereka sebagai langkah pencegahan. Langkah itu menyusul peringatan bahwa peretas mulai mengeksploitasi celah keamanan tersebut.
Pengembang PHP merilis pembaruan keamanan darurat untuk menutup kerentanan itu. Kerentanan tersebut tersembunyi dalam perangkat lunak selama bertahun-tahun.
Pengembang mendesak seluruh pengguna segera memperbarui sistem mereka. Tujuannya menghindari potensi serangan siber.
Pakar: Perbaikan Bisa Menjadi Petunjuk bagi Peretas
Para pakar memperingatkan bahwa publikasi perbaikan keamanan juga memungkinkan peretas mempelajari celah itu. Bantuan AI membuat peluang tersebut makin besar.
Costin Raiu, salah satu pendiri perusahaan riset keamanan siber TLP:Black, menyebut AI mempercepat persaingan antara peretas yang berusaha mengeksploitasi kerentanan dan pengelola situs yang berupaya memperbaiki sistem.
Menurut Raiu, kondisi tersebut berpotensi memicu kompromi massal terhadap server web yang masih memiliki kerentanan.
Persaingan itu melibatkan dua kubu. Satu kubu menyerang, kubu lainnya bertahan.
PHP Menopang Sebagian Besar Situs Web
PHP merupakan bahasa pemrograman yang pemakaiannya sudah berlangsung sejak awal 1990-an. Teknologi ini menjadi fondasi situs web yang memakai WordPress, Drupal, Joomla, dan Magento.
Menurut data W3Techs, sekitar 75 persen situs web yang bahasa pemrogramannya dapat diidentifikasi memakai PHP.
Besarnya pemakaian itu membuat kerentanan berpotensi berdampak luas. Dampaknya mencakup layanan internet di berbagai negara.
CEO sementara Drupal Association, Tiffany Farriss, mengatakan seluruh server yang memakai versi PHP rilisan 20 tahun terakhir berpotensi terdampak.
“Masalah ini berdampak pada sebagian besar internet,” kata Farriss.
Perusahaan intelijen internet Censys mencatat sekitar 1,5 juta dari 2,6 juta host yang terdeteksi menjalankan versi PHP yang belum memiliki perbaikan keamanan yang tersedia.
Situs Pemerintah hingga Wikipedia
Belanda
National Cyber Security Centre (NCSC) Belanda menonaktifkan situsnya sebagai langkah pencegahan. Sejumlah organisasi lain mengambil langkah serupa.
Daftarnya mencakup Pelabuhan Rotterdam, portal pemerintah Overheid.nl, dan asosiasi sepak bola nasional KNVB. Situs lima partai politik terbesar di Belanda serta sejumlah rumah sakit ikut menonaktifkan layanan.
Denmark
Perusahaan teknologi informasi pemerintah daerah Kombit menonaktifkan sejumlah layanan. Platform komunikasi sekolah nasional termasuk di antaranya.
Aaf Afiatna (Aura OS) adalah seorang WordPress Developer, Administrator IT, dan penggerak di balik infrastruktur berbagai portal media digital PT Arina Duta Sehati. Ia memiliki ketertarikan mendalam pada rekayasa sistem tingkat rendah, implementasi AI on-device, dan pengembangan proyek open-source seperti Neural Standby Kernel (NSK). Saat tidak sedang berurusan dengan server atau kode, ia aktif mengeksplorasi ekosistem Web3 dan berbagi wawasan melalui channel YouTube CryptoFansWorld.
Sumber: https://infotekno.net/celah-php-situs-pemerintah-eropa-wikipedia-offline/
