Perusahaan global hingga pemerintah di berbagai negara berpacu dengan waktu untuk menambal celah keamanan kritis (vulnerability) pada bahasa pemrograman PHP yang menopang sebagian besar ekosistem internet. Langkah darurat ini diambil setelah penyedia layanan cloud melaporkan lonjakan masif serangan peretasan tak lama setelah kerentanan tersebut diungkap ke publik.
Aksi cepat ini menyusul keputusan sejumlah pemerintah di Eropa dan kawasan lain yang memilih untuk mematikan (take offline) berbagai situs web resmi sebagai langkah pencegahan. Di saat yang sama, para pengelola situs web terus berjuang keras mengamankan sistem yang menggunakan perangkat lunak tersebut.
Penutupan mendadak pada layanan perbankan, maskapai penerbangan, kereta api, sistem perpajakan, hingga layanan publik dari Tokyo hingga Helsinki menjadi salah satu ujian paling krusial bagi fondasi pemrograman berusia puluhan tahun ini. Fenomena ini sekaligus menyingkap betapa besarnya ketergantungan pemerintah dan raksasa bisnis dunia pada kode digital yang hanya dipahami oleh segelintir orang.
“Saya belum pernah melihat peristiwa seperti ini dalam waktu yang sangat, sangat lama,” ujar CEO Microsoft Satya Nadella dalam sebuah acara di Jerman, dikutip dari Reuters, Senin (26/10/2026). Ia menegaskan bahwa insiden ini menjadi peringatan keras akan pentingnya membangun perangkat lunak yang dapat dipelihara secara aman di tengah sistem yang makin kompleks.
“Ini adalah hari dan malam yang sangat panjang bagi seluruh tim IT dan keamanan siber di luar sana.”
PHP Jadi Fondasi Internet Mirip HTML dan Python
Para pengembang PHP, bahasa pemrograman utama yang setara dengan HTML dan Python, telah merilis perbaikan (patch) untuk menambal celah keamanan yang tersembunyi selama bertahun-tahun sebelum akhirnya terdeteksi menggunakan teknologi kecerdasan buatan (AI). Pengembang mendesak seluruh pengguna untuk segera melakukan pembaruan sistem.
Co-founder perusahaan keamanan siber asal Belgia Aikido Security, Madeline Lawrence, mengungkapkan bahwa perincian celah keamanan tersebut terlanjur bocor ke publik sebelum perbaikannya siap diimplementasikan. Dampaknya, gelombang serangan siber langsung terjadi.
“Perusahaan-perusahaan kini berlomba memperbarui sistem demi menahan peretas yang memanfaatkan AI untuk mengeksploitasi celah tersebut. Ini adalah pertarungan kecepatan,” tegas Madeline.
Seiring langkah pencegahan yang diambil korporasi dan pemerintah, upaya peretasan dilaporkan melonjak hingga jutaan kali. Raksasa layanan cloud Cloudflare dan Amazon Web Services (AWS) mengonfirmasi lonjakan fantastis tersebut.
“Dalam 10 jam sebelum diumumkan secara resmi, kami mendeteksi ribuan upaya eksploitasi di seluruh jaringan,” ungkap CEO Cloudflare Matthew Prince melalui unggahannya di platform X.
“Angka itu melonjak menjadi puluhan ribu hanya dalam 45 menit pascapengumuman, menembus ratusan ribu dalam 2 jam, dan kini sudah mencapai jutaan serangan.”
Dampak Sistemis dari Jepang hingga Finlandia
Dampak guncangan siber ini terasa kuat di Asia. Sejumlah raksasa korporasi Jepang mulai dari perusahaan pialang Nomura, raksasa perbankan Mitsubishi UFJ Financial Group (MUFG), maskapai ANA, hingga operator kereta East Japan Railway terpaksa menghentikan sementara beberapa layanan internet mereka.
Langkah serupa diambil produsen bir Asahi Group Holdings yang menghentikan sementara operasional situs web tertentu guna melakukan penilaian dampak keamanan. Perusahaan asuransi Tokio Marine Holdings juga turut menangguhkan situs web utamanya.
Tak hanya sektor swasta, Kementerian Keuangan, Badan Meteorologi, hingga Badan Pajak Nasional Jepang mematikan sebagian layanan online mereka demi menerapkan standar keselamatan siber. Penutupan massal ini mencerminkan kekhawatiran tinggi Tokyo, terlebih TrendAI mencatat jumlah insiden siber di Jepang dalam 9 bulan pertama tahun ini telah melampaui total kasus sepanjang tahun lalu.
Guncangan juga menjangkau Eropa. Raksasa telekomunikasi Prancis, Orange, menangguhkan akses ke sejumlah aplikasi dan situs web berbasis PHP di beberapa anak perusahaannya. Sementara di Finlandia, penyedia layanan IT pemerintah Valtori terus bekerja nonstop menginstal perbaikan keamanan setelah sempat mematikan seluruh layanan web publik pemerintah.
“Memulihkan layanan bisa memakan waktu berhari-hari atau bahkan berminggu-minggu. Selain pembaruan patch, seluruh sistem harus diuji secara ketat,” jelas Direktur Jenderal Valtori Hannu Naumanen.
Pemulihan Diproyeksi Memakan Waktu Berminggu-minggu
Merespons ancaman yang makin nyata, otoritas di berbagai negara Asia langsung menginstruksikan inspeksi keamanan siber secara menyeluruh.
Kementerian Industri Tiongkok mendesak seluruh organisasi dan pengguna untuk menginspeksi sistem mereka dan segera melakukan pembaruan ke versi PHP teraman. Beijing juga menyarankan peningkatan pemantauan siber serta perombakan kata sandi dan kunci akses akun secara berkala.
Sementara itu, Pemerintah Korea Selatan resmi menaikkan tingkat waspada keamanan siber sektor swasta ke posisi siaga dan mengaktifkan protokol tanggap darurat guna mengantisipasi potensi serangan susulan.
Kepala Keamanan Asosiasi Industri Digital Jerman (Bitkom), Felix Kuhlenkamp, menilai bahwa meski korporasi besar relatif cepat melakukan perbaikan, proses pemulihan bagi organisasi kecil dan sistem IT yang kompleks akan memakan waktu jauh lebih lama.
“Banyak yang menjalankan situs web berbasis PHP tetapi tidak benar-benar mengawasinya secara aktif. Jika situs tersebut masih menggunakan versi PHP lama yang sudah tidak didukung perbaikan keamanan, maka seluruh sistemnya harus diperbarui dari nol,” pungkas Felix.
Sumber: cnbcindonesia.com
