Menurut laporan, peretas mendapat keunggulan empat hari atas kerentanan PHP yang besar, yang dijuluki PHP2Shell. Badan Keamanan Nasional AS (NSA) memperingatkan bahwa celah tersebut sering kali membuka jalan langsung ke sistem file atau basis data sebuah server. "Jika pembaruan segera tidak memungkinkan, organisasi disarankan untuk menonaktifkan sistem hingga risikonya dapat sepenuhnya diatasi," kata NSA.
Peneliti dari dua kelompok keamanan siber AS, Calif dan Wiz, menemukan kerentanan tersebut. Wiz, yang dimiliki Alphabet, memperkirakan bahasa pemrograman yang terdampak menopang sekitar 70 persen dari seluruh situs web di dunia. "Mengingat tingkat keparahan celah ini dan luasnya penggunaan PHP, kami menganggap ini sebagai salah satu masalah keamanan paling berdampak dalam beberapa waktu terakhir," kata Open AI pada hari Rabu. "Sepengetahuan kami, AI tercanggih menemukan kerentanan ini sebelum para penyerang."
"Ini menunjukkan bagaimana AI dapat mengungkap celah keamanan dengan dampak berskala internet, tetapi kemampuan yang sama juga dapat membantu penyerang mengembangkan alat ofensif dan eksploitasi dengan cepat," tambah laboratorium AI tersebut. Open AI bekerja sama dengan PHP, Calif, dan Wiz untuk memverifikasi kerentanan dan mengembangkan patch. Gedung Putih mengatakan lembaga federal sedang menilai potensi dampak celah ini terhadap sistem pemerintah dan infrastruktur kritis.
Kehadiran PHP yang luas di internet sebagian besar disebabkan oleh WordPress, platform pembuat situs web yang paling banyak digunakan, yang ditulis terutama dengan PHP dan bergantung padanya untuk berfungsi. Pusat Keamanan Siber Nasional Inggris mengatakan kerentanan ini dapat memungkinkan peretas mengambil alih server situs web tanpa memerlukan kata sandi atau kredensial login lainnya. "NCSC mendorong organisasi di Inggris untuk segera mengambil tindakan," katanya.
Sumber: Ars Technica · Diringkas oleh HeadlinesBriefing