Teknologi · 28 October 2026, 23:52 WIB
Ringkasan
Wiz Research menemukan PHP2Shell: AI membantu eksploitasi RCE pada PHP sejak versi 5.4.0, berdampak 70% situs web.
Wiz Research melaporkan kerentanan kritis PHP2Shell melalui dua CVE (CVE-2026-109618 dan CVE-2026-109619) yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi pada inti mesin PHP. Bug ini telah ada lebih dari satu dekade sejak versi PHP 5.4.0 dan memengaruhi hampir setiap versi yang dirilis dalam sepuluh tahun terakhir, menjadikannya salah satu kerentanan paling luas dalam sejarah perangkat lunak web modern.
Tim peneliti mengkonfirmasi eksploitasi berhasil pada WordPress, Drupal, Joomla, MediaWiki, Magento, Nextcloud, Laravel, Symfony, dan berbagai aplikasi PHP lainnya secara pra-autentikasi. Serangan tidak bergantung pada kerentanan aplikasi spesifik melainkan pada kondisi memori PHP sendiri, sehingga setiap situs yang berjalan pada versi PHP belum diperbaiki berisiko tinggi terhadap pengambilalihan server, pencurian kredensial, dan defacement.
Apa Itu PHP2Shell
Peran kecerdasan buatan dalam eksploitasi ini menandai titik balik signifikan dari perspektif keamanan siber. Sebelumnya, menyesuaikan rantai eksploitasi memori yang kompleks memerlukan keahlian manusia dan waktu berbulan-bulan. Namun dengan bantuan model AI seperti Gemini 4 Argon dan GPT-5.6 Sol, proses pengujian adaptasi memori, iterasi rantai bug, dan penyesuaian terhadap berbagai tata letak memori dapat dilakukan dalam waktu jauh lebih singkat, menurunkan hambatan eksploitasi dari spesialis ke skala lebih luas.
Tim PHP merilis patch koordinasi pada 21 Oktober 2026 setelah proses pengungkapan bertanggung jawab yang dimulai sejak Agustus. Recomendasi segera adalah memperbarui ke versi PHP yang sudah diperbaiki. Jika pembaruan tidak memungkinkan segera, mitigasi sementara mencakup menonaktifkan session.upload_progress.enabled dan mengatur memory_limit=-1 pada PHP-FPM atau mod_php, meskipun langkah ini tidak menggantikan kebutuhan patch permanen.
Peran AI
Analis menyimpulkan bahwa ini bukan sekadar bug biasa melainkan contoh bagaimana AI dapat mengubah ekonomi kerentanan: bug yang sebelumnya dianggap tidak praktis dieksploitasi kini menjadi serangan yang dapat scaling. Platform harus menganggap pembaruan PHP sebagai prioritas kritis dan memantau log akses untuk tanda eksploitasi pra-autentikasi yang mungkin sudah terjadi sebelum patch diterapkan.
Langkah Mitigasi
Dari sudut pandang pembaca dan pengelola situs, kejadian PHP2Shell mengingatkan bahwa keamanan tidak hanya bergantung pada aplikasi yang dibangun di atas PHP, tetapi juga pada lapisan infrastruktur bahasa pemrograman itu sendiri. Karena banyak penyedia hosting menggunakan versi PHP yang sama untuk ratusan atau ribuan situs pelanggan, satu kerentanan dalam inti mesin dapat memicu dampak berantai yang sangat luas, menekankan perlunya pemantauan terus-menerus dan siklus pembaruan yang ketat oleh penyedia layanan.
Selain pembaruan software, organisasi disarankan untuk menerapkan praktik pertahanan berlapis: memisahkan lingkungan produksi dan pengembangan, membatasi akses ke file konfigurasi PHP, serta menggunakan Web Application Firewall (WAF) yang dapat mendeteksi pola eksploitasi memori sebelum mencapai inti server. Kombinasi tindakan teknis dan kesadaran akan peran AI dalam pengembangan eksploitasi akan menjadi kunci mengurangi risiko serangan serupa di masa depan.
Sumber Berita
- PHP2Shell: AI uncovers critical RCE vulnerabilities affecting 70% of the Internet (Wiz Blog)
- PHP2Shell by Calif Research (Calif Research)
- 'PHP2Shell' vulnerability: What is it, and is your data at risk? (CNBC)
Pertanyaan yang Sering Muncul
Apakah semua situs PHP terpengaruh?
Ya, jika menggunakan versi PHP belum diperbarui sejak 5.4.0.
Seberapa cepat patch?
Segera; RCE pra-autentikasi tidak memerlukan kredensial.
— Ditulis oleh Chacha —