Celah Keamanan PHP Bikin Geger, Google, OpenAI, dan Amazon Turun Tangan

Key Takeaways

• Dua celah kritis di PHP, dikenal sebagai PHP2Shell, berpeluang dipakai penyerang untuk mengambil alih server. Tingkat keparahannya 9,2 dari 10.
• PHP diperkirakan dipakai sekitar 70% situs web di dunia, termasuk WordPress yang menopang lebih dari 40% situs.
• Amazon mendeteksi percobaan eksploitasi sejak 17 Oktober, empat hari sebelum perbaikan dirilis. Setelah itu, eksploitasi disebut meluas.
• Google lewat unit Wiz dan Gemini, serta OpenAI, memakai AI untuk menemukan dan menguji celah ini.
• Saham Cloudflare (NET), CrowdStrike (CRWD), Zscaler, dan Okta naik 5% hingga 7% pada Rabu (21/10/2026).

Celah keamanan PHP yang dijuluki “PHP2Shell” memicu peringatan keras dari pemerintah dan perusahaan teknologi di seluruh dunia. Tim pengembang PHP merilis perbaikan darurat pada Rabu (21/10/2026) waktu AS untuk dua kerentanan kritis yang bisa membuka jalan bagi peretasan PHP berupa eksekusi kode jarak jauh tanpa autentikasi. Google, OpenAI, dan Amazon ikut terlibat dalam upaya menemukan celah, mendeteksi serangan, dan melindungi sistem yang terdampak.

Kabar ini juga bergema di pasar saham AS. Saham-saham keamanan siber melonjak pada hari yang sama. Berikut informasi lengkapnya.

Apa Itu Celah Keamanan PHP “PHP2Shell”?

PHP adalah bahasa pemrograman open source yang sudah berusia lebih dari 30 tahun dan banyak dipakai untuk membangun situs serta aplikasi web. Tim PHP menyebut perbaikan terbaru menutup dua kerentanan kritis yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi, lalu mengimbau semua pengguna segera memperbarui.

Para peneliti keamanan menjelaskan, celah ini berpotensi membuat peretas menjalankan kode berbahaya di server dan mengekspos data sensitif. Tidak semua situs berbasis PHP otomatis rentan, tetapi luasnya pemakaian PHP membuat potensi skala serangan jadi sorotan.

Pemerintah AS dan Inggris: Segera Patch atau Offline

Badan Keamanan Nasional AS (NSA) meminta organisasi pengguna PHP menyiapkan pembaruan keamanan. Menurut NSA, celah ini dapat memberi penyerang akses langsung ke sistem file dan basis data server. Jika pembaruan tidak bisa dilakukan segera, NSA menyarankan sistem dimatikan sementara sampai celah tertutup.

Peringatan serupa datang dari FBI, Badan Keamanan Siber dan Infrastruktur AS (CISA), serta Pusat Keamanan Siber Nasional Inggris. Saat laporan CISA dipublikasikan, lembaga itu belum mengamati eksploitasi, tetapi menilai risikonya tetap ada bila celah dibiarkan. Beberapa situs lembaga pemerintah di Belanda dan Finlandia dilaporkan sempat tidak bisa diakses sebagai langkah pencegahan.

Amazon: Percobaan Serangan Terdeteksi Sebelum Diumumkan

Amazon menyatakan tim threat intelligence-nya mendeteksi percobaan eksploitasi lewat sistem pendeteksi ancaman MadPot sebelum celah diumumkan ke publik. Percobaan pertama terjadi pada 17 Oktober, mengarah ke salah satu sistem umpan Amazon yang dipakai untuk melacak penyerang. Amazon belum tahu bagaimana pelaku bisa mengetahui celah itu lebih awal. Variasi metode yang dipakai mengindikasikan lebih dari satu penyerang.

Setelah perbaikan dirilis, Amazon melihat bukti konsep (proof-of-concept) eksploitasi muncul dalam hitungan jam dan langsung dipakai menyerang sensornya. Amazon menyebut PHP2Shell kini dieksploitasi secara luas. Perusahaan menyarankan perbaikan pada sistem yang terhubung ke internet diterapkan dalam hitungan jam, bukan hari, serta memeriksa tanda pembobolan sejak 17 Oktober.

Peran AI: Google dan OpenAI Temukan Celah yang Lama Tersembunyi

Celah ini sudah bersembunyi di kode PHP selama bertahun-tahun sebelum ditemukan dengan bantuan AI. Google menyatakan unit keamanan sibernya, Wiz, memakai model AI untuk menemukan dan menyelidiki kerentanan. Gemini membantu menilai celah, menguji kemungkinan vektor serangan, dan memverifikasi perbaikan.

OpenAI juga mengaku modelnya membantu peneliti menemukan celah kritis tersebut. Perusahaan menyebut dua bulan terakhir dipakai untuk mengoordinasikan perbaikan dan perlindungan sebelum pengungkapan. OpenAI menilai bug ini termasuk yang paling berdampak dalam ingatan terakhir, sekaligus penanda bahwa AI kini mampu menemukan bug keamanan berskala internet.

Di sisi lain, kemampuan serupa juga berpotensi disalahgunakan pelaku kejahatan siber, sebuah risiko yang disorot dalam laporan ini.

PHP Foundation Akui Perbaikan Terlambat

PHP Foundation menyampaikan bahwa potensi eksploitasi sebenarnya sudah diperkirakan sejak 2024, tetapi saat itu belum ditemukan vektor yang konkret dan isu lain yang dampaknya lebih jelas lebih diprioritaskan. Pengerjaan perbaikan pun berhenti dan mulai lagi berulang kali. Yayasan itu menyebut keterlambatan tersebut sebagai kegagalan struktural.

Rilis perbaikan dipercepat setelah detail celah mulai beredar di forum online dan media sosial. Tim PHP menegaskan memperbarui versi PHP adalah satu-satunya solusi menyeluruh. Langkah sementara seperti penyesuaian pengaturan memori dan unggah hanya mengurangi paparan, bukan membuat server aman.

Saham Keamanan Siber Melonjak

Pasar bereaksi cepat. Pada Rabu (21/10/2026), saham Zscaler (ZS), Okta (OKTA), Cloudflare (NET), dan CrowdStrike (CRWD) naik 5% hingga 7%, sekitar tiga hingga lima kali lipat dari pergerakan harian rata-rata sebulan terakhir. ETF keamanan siber HACK dan CIBR masing-masing naik sekitar 2%.

Cloudflare menjadi sorotan karena firewall aplikasi web (WAF) miliknya menjadi lapisan pertahanan bagi banyak situs. Perusahaan menyatakan telah memasang perlindungan terhadap PHP2Shell. Sahamnya diperdagangkan di kisaran US$308 saat intraday, naik sekitar 5,5%.

Pemantau pasar juga mencatat sebagian saham keamanan siber sudah menguat sebelum perbaikan dirilis, sehingga kenaikan ini tidak sepenuhnya dipicu satu peristiwa.

Pantau Saham AS Potensial di Ajaib

Kasus PHP2Shell menunjukkan bagaimana isu teknologi dapat menggerakkan harga saham dalam hitungan jam. Pantau pergerakan saham AS potensial dan mulai trading saham AS di Ajaib, mulai dari saham teknologi dan keamanan siber hingga ratusan saham dan ETF lainnya.

Buat kamu pemula yang baru mau mulai investasi di saham AS, ETF adalah pilihan yang aman untuk memulai. Satu ETF berisi banyak saham sekaligus, sehingga risikonya lebih tersebar dibanding membeli satu saham saja. Meski begitu, ETF tetap tidak bebas dari risiko, jadi pelajari dulu isi dan kinerjanya sebelum membeli.

Disclaimer: Transaksi US Stocks mengandung risiko dan berpotensi menyebabkan kerugian. Kinerja suatu produk investasi saat ini atau di masa lalu tidak mencerminkan kinerja di masa datang. Informasi yang terkandung dalam tulisan/artikel ini merupakan opini yang disiapkan melalui proses riset pasar dan analisis internal perusahaan. Anda tetap berkewajiban untuk menganalisis setiap produk investasi untuk memastikan setiap keputusan investasi dan keputusan untuk menjual dan/atau membeli produk investasi adalah berdasarkan pertimbangan dan keputusan anda sendiri. Tulisan/artikel ini bukan merupakan rekomendasi, ajakan, usulan ataupun paksaan untuk melakukan transaksi. Kami tidak bertanggung jawab terhadap segala bentuk kerugian maupun keuntungan yang timbul dari pengambilan keputusan transaksi.

Sumber: Seeking Alpha