Upaya Global Perbaiki Celah Keamanan Siber PHP, dari Amazon hingga Kementerian Jepang

JAKARTA - Berbagai organisasi dan pemerintah di seluruh dunia tengah berupaya keras memperbaiki celah keamanan siber kritis yang dapat mempengaruhi jutaan situs web.

Kerentanan tersebut terdapat dalam bahasa pemograman PHP yang digunakan untuk menggerakkan banyak platform. PHP mengumpulkan informasi yang dibutuhkan dan menyajikannya dengan cara yang dapat dibaca di web.

Masalah ini dapat mempengaruhi sekitar 30 juta situs web dan dapat memungkinkan penyerang untuk mencuri data pribadi, kata seorang ahli kepada BBC.

Kecerdasan buatan mengidentifikasi masalah tersebut yang memicu peringatan dari pemerintah dan lembaga keamanan siber untuk menonaktifkan situs-situs mereka.

"Jika perbaikan segera tidak memungkinkan, organisasi harus mempertimbangkan untuk menonaktifkan sistem hingga masalah tersebut dapat diatasi sepenuhnya," kata Pusat Keamanan Siber Nasional Inggris.

Mengutip laporan BBC, beberapa situs yang terdampak antara lain Wikipedia, dewan kota Edinburgh, dan banyak toko online.

Perusahaan keamanan siber Wiz memperkirakan "sekitar 70%" internet terpengaruh oleh celah keamanan PHP.

Amazon menyatakan telah mendeteksi upaya peretas untuk mengeksploitasi celah keamanan tersebut, tetapi sejauh ini situs webnya beroperasi seperti biasa.

Situs web lembaga pemerintah Belanda, Institut Nasional untuk Kesehatan Masyarakat dan Lingkungan, saat ini sedang tidak dapat diakses. Lembaga Belanda lainnya, yang berspesialisasi dalam keamanan siber, sempat offline sebagai tindakan pencegahan tetapi sekarang sudah beroperasi kembali.

Perusahaan IT Denmark, Kombit, menutup sejumlah layanan, termasuk platform komunikasi sekolah nasional.

Pemerintah Finlandia menutup layanan web publiknya tetapi kini sudah kembali online.

Wikipedia juga menghapus sebagian dari situs webnya.

Kyodo melaporkan, beberapa halaman web kementerian Jepang juga telah ditangguhkan sebagian sebagai tindakan pencegahan menyusul deteksi kerentanan dalam bahasa pemrograman PHP yang banyak digunakan, pada Kamis (22/10), seiring dihentikannya akses ke situs web di seluruh negeri karena masalah ini.

Penangguhan tersebut termasuk untuk Kementerian Keuangan dan Kementerian Kesehatan, Tenaga Kerja, dan Kesejahteraan. Kepala Sekretaris Kabinet Jepang, Minoru Kihara, mengatakan dalam konferensi pers rutin di Tokyo bahwa tidak ada kerusakan pada situs web pemerintah yang terkait dengan celah keamanan PHP yang dilaporkan.

Kihara mendesak operator situs web yang menggunakan bahasa tersebut untuk segera menerapkan patch atau menonaktifkan halaman web untuk mengurangi risiko hingga perbaikan dapat diterapkan.