Kelemahan ini merupakan salah satu ‘kerentanan paling parah’ yang pernah ditemukan dalam sejarah perangkat lunak, kata Wiz.
Sejumlah situs web milik pemerintah dan bisnis di seluruh dunia dihapus kemarin (21 Oktober) untuk melindungi diri mereka dari kelemahan keamanan siber kritis terkait dengan bahasa pemrograman PHP, yang ditemukan menggunakan model AI frontier.
PHP adalah bahasa skrip sisi server populer yang dirancang untuk pengembangan web, digunakan oleh hampir 70 persen situs web secara global. Bahasa sumber terbuka berinteraksi dengan konten halaman web dan database, serta menangani backend dan logika sebelum mengirimkan hasil akhir ke browser pengguna.
Dua kelemahan kritis – yang diberi nilai 9,2 dari 10 pada skala keparahan CVSS v4.0, sebuah sistem penilaian standar industri – dapat memungkinkan penyerang mengeksekusi kode berbahaya di server yang rentan, mengekspos data pelanggan, atau mengganggu layanan, kata Cloudflare. Ia memperingatkan bahwa karena platform yang banyak digunakan seperti WordPress dan Magento dibangun di atas PHP, kelemahan tersebut dapat mempengaruhi sejumlah besar situs web.
Kelemahan ini “merupakan salah satu kerentanan paling parah yang ditemukan di PHP, dan bisa dibilang dalam sejarah perangkat lunak,” kata Wiz, seorang keamanan siber Israel, yang sekarang berada di bawah naungan Alphabet.
“Kelemahan yang mendasarinya telah ada selama beberapa dekade, namun untuk menunjukkan kemampuan eksploitasinya memerlukan serangkaian langkah yang sangat rumit…model AI frontier secara signifikan mengurangi hambatan tersebut, mengubah kelemahan yang sudah berlangsung lama menjadi eksploitasi.”
Organisasi ini pertama kali menemukan kelemahan tersebut pada bulan Agustus sebagai bagian dari koalisi peneliti dan penyedia keamanan yang dipimpin oleh inisiatif Daybreak OpenAI. Calif, sebuah perusahaan keamanan, mengidentifikasi kelemahan kritis, sementara Wiz juga secara independen menemukan dan melaporkan kedua kelemahan tersebut, kata OpenAI. Pengelola PHP mengeluarkan peringatan dan memimpin pemutakhiran sistem.
Jika tidak ditambal, kerentanan ini dapat memungkinkan penyerang mengambil kendali server web tanpa memerlukan kata sandi, kata ESET Irlandia, yang mendesak perusahaan-perusahaan di Irlandia untuk menghubungi pengembang web atau penyedia hosting mereka untuk mengonfirmasi apakah situs web mereka telah diperbarui.
“Sebagian besar pemilik usaha kecil di Irlandia belum pernah mendengar tentang PHP, namun ada kemungkinan besar situs web mereka menggunakan PHP,” kata George Foley, pakar keamanan siber di ESET Irlandia.
“Bagi masyarakat, risikonya lebih kecil. Ketika penjahat mengambil alih situs web asli, mereka menggunakannya untuk menyebarkan malware atau laman masuk palsu kepada orang-orang yang memercayai situs tersebut. Dalam beberapa hari mendatang, berhati-hatilah dengan pengunduhan atau permintaan pembayaran yang tidak terduga, bahkan di situs web yang Anda kenal.
“Perkiraan para penipu akan bergerak cepat juga. Email yang memberitahukan bisnis bahwa situs mereka telah diretas dan memerlukan perbaikan segera melalui tautan sudah hampir pasti. Kunjungi penyedia web Anda secara langsung, jangan pernah melalui tautan di email.”