Sejumlah besar situs web telah offline, dan itu bukan karena gangguan layanan, melainkan keputusan yang disengaja oleh pemilik situs. Celah keamanan yang sangat berbahaya ditemukan di PHP, protokol yang digunakan oleh sebagian besar situs web. Masalah ini tidak terkait dengan kerentanan terpisah yang ditemukan pada sertifikat web.
PHP adalah salah satu akronim paling aneh. Meskipun awalnya berarti Personal Home Page, kini lebih sering didefinisikan secara rekursif sebagai "PHP: Hypertext Preprocessor". PHP adalah bahasa skrip open-source serba guna yang sangat cocok untuk pengembangan web dan dapat disematkan ke dalam HTML. Bahasa ini digunakan oleh sekitar 70% dari seluruh situs web.
Model AI dan seorang peneliti keamanan siber secara bersamaan menemukan celah keamanan besar di PHP pada pertengahan Agustus. Kombinasi dua kerentanan memungkinkan eksploitasi yang dapat memberi penyerang akses langsung ke sistem file atau basis data yang mendasari sebuah situs web. Hal itu dapat membuka akses ke data pribadi dalam jumlah besar. Untuk memberi waktu bagi PHP Foundation memperbaiki masalah tersebut, pengungkapannya ditahan hingga minggu ini, meskipun bocor dua hari lebih awal.
Tidak semua situs web dapat menerapkan patch hingga saat ini, dan Amazon Web Services menyatakan bahwa kerentanan tersebut "dieksploitasi secara luas" di internet. Masalahnya begitu serius sehingga NSA menyarankan agar situs yang belum ditambal dimatikan sampai masalah diperbaiki. Akibatnya, banyak situs web komersial dan pemerintah telah dimatikan hingga PHP dapat diperbarui di server mereka. 9to5Mac dan situs-situs sejenisnya menyatakan bahwa mereka sudah terlindungi.
Sumber: 9to5Mac · Diringkas oleh HeadlinesBriefing