Ancaman Kritis PHP2Shell: Celah Keamanan yang Mengintai Jutaan Website dan Cara Mengatasinya

Dunia maya kini tengah berada dalam status waspada tinggi menyusul temuan dua celah keamanan amat kritis yang dijuluki PHP2Shell. Kerentanan ini bersarang pada perangkat lunak utama yang menopang struktur sebagian besar situs web di seluruh dunia.

Berdasarkan laporan pada Kamis (22/10/2026), celah berbahaya ini membuka ruang bagi peretas untuk mengeksekusi kode jahat dari jarak jauh. Merespons ancaman tersebut, sejumlah institusi pemerintah dan perusahaan teknologi raksasa langsung merilis peringatan mendesak guna mempercepat perbaikan sistem.

Sebagai informasi, PHP merupakan bahasa pemrograman dasar yang digunakan oleh jutaan situs, mencakup platform toko daring, portal berita, hingga situs layanan pemerintahan.

Adanya kerentanan PHP2Shell ini memungkinkan penyerang untuk mengambil alih kendali server secara penuh. Dampaknya, peretas dapat mengakses basis data hingga mencuri informasi sensitif tanpa memerlukan akses masuk (otentikasi) yang sah ke dalam sistem.

Tingkat keparahan ancaman ini turut memicu peringatan resmi dari berbagai badan keamanan siber negara-negara maju, mulai dari Amerika Serikat, Inggris, Singapura, Australia, Kanada, hingga negara anggota Uni Eropa.

Bahkan, Badan Keamanan Nasional AS (NSA) secara tegas merekomendasikan agar sistem web yang belum mendapatkan pembaruan (patch) untuk segera diputus sementara dari jaringan internet hingga perbaikan berhasil dipasang. Biro Investigasi Federal AS (FBI) juga mengonfirmasi adanya indikasi bahwa pelaku kejahatan siber telah mencoba mengeksploitasi celah kerentanan ini sebelum temuannya diumumkan secara terbuka ke publik.

Selain tersedia melalui aplikasi Gemini, model AI tersebut juga disebut dapat diakses melalui Google AI Studio, Google Search AI Mode, dan platform pengembangan perangkat lunak berbasis agen AI, Antigravity.

Google mengklaim Gemini 4 Argon mampu menyelesaikan pekerjaan yang membutuhkan penalaran mendalam dan terdiri dari banyak tahapan.

Kemampuan tersebut menjadi salah satu fokus pengembangan model AI terbaru Google untuk mendukung kebutuhan pengguna individu, pengembang perangkat lunak, hingga sektor profesional.

Peran AI dalam Penanganan Kasus

Amazon mengonfirmasi bahwa tim intelijen ancaman siber mereka telah mendeteksi adanya upaya peretasan bahkan sebelum celah kerentanan ini dipublikasikan secara resmi. Walau begitu, masih belum diketahui secara pasti bagaimana para pelaku bisa mendapatkan informasi mengenai celah tersebut lebih awal.

Di sisi lain, teknologi Kecerdasan Buatan (AI) turut memainkan peran krusial dalam merespons insiden ini. Google mengungkapkan bahwa sistem keamanannya memanfaatkan model AI untuk mendeteksi, menginvestigasi, hingga menguji patch perbaikan celah keamanan tersebut.

Sejalan dengan itu, OpenAI menyampaikan bahwa tim penelitinya ikut andil dalam mengungkap kelemahan ini. Mereka juga memimpin koordinasi lintas pihak yang melibatkan pengembang perangkat lunak, peneliti keamanan, dan penyedia layanan selama dua bulan terakhir menjelang pengumuman resmi.

Sebagai langkah antisipasi tambahan, perusahaan penyedia layanan keamanan web, Cloudflare, telah mengaktifkan proteksi ekstra pada jaringannya guna memblokir setiap permintaan berbahaya yang mencoba mengeksploitasi celah tersebut.

Panduan Keamanan bagi Pengelola Website

Merespons situasi darurat ini, tim pengembang PHP telah resmi merilis pembaruan perbaikan. Para pemilik situs web dan administrator sistem sangat disarankan untuk segera mengambil langkah-langkah mitigasi berikut:

Mengecek versi PHP yang beroperasi saat ini dan memastikan sistem telah diperbarui ke rilis versi paling mutakhir.
Apabila pembaruan tidak memungkinkan untuk segera dilakukan, batasi akses masuk menuju server dan lakukan pemantauan ketat terhadap segala aktivitas yang mencurigakan.
Segera putuskan sambungan dari jaringan internet jika sistem menyimpan data yang amat krusial namun belum siap untuk diperbarui.