Badan Keamanan Nasional AS (NSA) telah mengeluarkan peringatan mendesak terkait dua celah keamanan kritis yang ditemukan di PHP, bahasa pemrograman yang menjalankan sekitar 70% situs web di dunia. Celah ini, yang ditemukan menggunakan alat AI dari OpenAI dan Google, tidak terdeteksi selama lebih dari satu dekade dan dapat memungkinkan peretas mengambil alih server tanpa kredensial login. Pusat Keamanan Siber Nasional Inggris (NCSC) juga mendesak tindakan segera, dengan menyarankan organisasi untuk menambal sistem mereka atau mematikannya.
Celah tersebut diidentifikasi oleh peneliti dari Calif dan Wiz, dengan Wiz yang dimiliki Alphabet mengonfirmasi penggunaan PHP yang meluas. OpenAI menyatakan bahwa AI tingkat lanjut menemukan celah ini sebelum para penyerang, yang menyoroti potensi AI dalam keamanan siber baik untuk pertahanan maupun serangan. Perilisan model canggih dari Anthropic dan OpenAI pada awal tahun ini sebelumnya telah memicu pengawasan regulator dan pembatasan sementara oleh pemerintah atas peluncurannya.
Dominasi PHP sebagian besar disebabkan oleh integrasinya dengan WordPress, platform pembuatan situs web yang paling banyak digunakan. Gedung Putih mengonfirmasi bahwa lembaga federal sedang menilai dampaknya terhadap sistem pemerintah dan infrastruktur kritis. Pengembang merilis patch pada hari Rabu, namun NSA menegaskan bahwa pembaruan segera sangat penting untuk mencegah eksploitasi.
Sumber: Financial Times Companies · Diringkas oleh HeadlinesBriefing