Kerentanan serius ditemukan pada PHP, teknologi web utama, sehingga memaksa organisasi untuk segera menambal situs web mereka. Kelemahan tersebut diberi peringkat 9,2 pada skala keparahan CVSSv4.0. Pengembang PHP mengatakan akan merilis patch pada hari Rabu dan mendesak pengguna untuk "meningkatkan versi segera setelah rilis tersedia", menurut Reuters.
Masalah ini cukup serius sehingga pejabat keamanan siber Uni Eropa telah memperingatkan perusahaan yang tidak dapat menerapkan perbaikan untuk bersiap menonaktifkan sementara situs web yang menggunakan PHP. Tim Tanggap Darurat Komputer Uni Eropa (CERT-EU) menggambarkan risiko ini sebagai eksekusi kode jarak jauh tanpa autentikasi, yang berarti penyerang dapat menyisipkan kode dan menjalankannya pada server yang rentan. Pusat Keamanan Siber Australia (ACSC) juga mengeluarkan panduan serupa, menyarankan organisasi untuk mengidentifikasi server PHP, menerapkan patch, dan memantau aktivitas berbahaya. ACSC tidak mengetahui adanya eksploitasi aktif, tetapi CTO Cloudflare Dane Knecht mengatakan serangan mulai bermunculan. Cloudflare telah memperbarui aturan firewall-nya sebagai langkah sementara.
PHP, singkatan dari PHP: Hypertext Preprocessor atau Personal Home Page, adalah bahasa skrip yang digunakan dalam pengembangan situs web dan telah ada selama beberapa dekade. Platform termasuk Drupal, Joomla, Magento, dan WordPress sangat bergantung padanya, sehingga PHP menjalankan banyak sistem yang menopang web.
Risiko ini diperparah oleh AI, yang dapat digunakan untuk menemukan kerentanan yang dapat dieksploitasi peretas. Pengguna akhir hanya dapat berbuat sedikit selain menambal server web PHP pribadi, karena peramban dan aplikasi tidak memerlukan patch. Pengguna web hanya bisa berharap patch berhasil dan waktu henti singkat.
Sumber: AppleInsider · Diringkas oleh HeadlinesBriefing