Dalam Hitungan Jam, Jutaan Serangan Siber Serbu Website Seluruh Dunia

Jakarta, CNBC Indonesia - Serangan ditunjukkan pada celah keamanan PHP2Shell. Bahkan catatan Cloudflare upaya serangan mencapai jutaan kali.

"Dalama 10 jam sebelum diumumkan kepada publik, kami melihat di seluruh jaringan Cloudflare terdapat ribuan upaya mengeksploitasinya. Itu melonjak jadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam 2 jam dan jutaan sekarang," kata CEO Cloudflare, Matthew Prince dalam unggahan di akun resminya.

Dua celah keamanan CVE-2026-109618 dan CVE-2026-109619, Pusat Keamanan Siber Nasional Inggris (NCSC) menjelaskan bisa membuat penyerang menjalankan perintah sendiri pada server berbasis PHP tanpa harus masuk, bahkan disebut menjadi salah satuh jenis celah keamanan yang paling serius.

Lebih lanjut, lembaga itu mengatakan pelaku dapat membebani memori PHP secara berlebihan. Dengan cara merusak yang kemudian dimanfaatkan untuk mengambi alih kendali server.

Salah satu korban dari celah ini adalah Wikipedia. Organisasi yang mengelola situs, Wikimedia Foundation mengonfirmasi adanya gangguan karena kerentanan PHP.

Wikimedia juga tengah berupaya mengatasi kekurangan PHP yang digunakan pada sebagian besar wiki. "Masalah ini berdampak pada semua versi PHP yang diketahui, tidak spesifik pada Wikimedia Founfation," kata pernyataan organisasi. dikutip dari Mashable, Jumat (22/10/2026).

Pihak PHP Foundation, yang berada di balik bahasa pemrograman, merilis pembaruan keamanan darurat pada Rabu lalu. Ini dilakukan untuk memperbaiki dua kerentanan kritis.

Berbagai pihak dari NCSC, Perdana Menteri Jepang, dan Badan Keamanan Nasional AS mendesak untuk berbagai organisasi segera memasang perbaikan yang baru dirilis itu.

Sebagai informasi, PHP merupakan bahasa pemrograman yang berjalan di server web. Ini akan berjalan di balik layar, mengambil data dari basis data, serta membangun halaman sebelum mencapai browser saat pengguna tengah memuat halaman web.

(dem/dem) [Gambas:Video CNBC]