PHP Foundation Rilis Tambalan Usai Video Eksploitasi Bocor, 70 Persen Situs Web Dunia Terancam
Inforiau – 22 Oktober 2026 | PHP Foundation Rilis Tambalan Usai Video Eksploitasi Bocor menjadi sorotan utama dunia keamanan siber setelah dua celah keamanan kritis pada bahasa pemrograman PHP memaksa penerbit tambalan dipercepat. Video demonstrasi serangan yang seharusnya dirahasiakan justru tersebar luas di internet pada Rabu, 21 Oktober 2026, memicu kekhawatiran besar di kalangan pengembang dan administrator server di seluruh dunia.
Video tersebut diketahui berasal dari perusahaan keamanan siber bernama Calif yang diduga tidak sengaja mengunggahnya ke ruang publik. Rekaman itu memperlihatkan secara gamblang bagaimana seorang peretas dapat mengeksploitasi kerentanan untuk menjalankan perintah berbahaya pada server tanpa perlu melakukan proses login. Kemudahan akses terhadap informasi tersebut membuat risiko penyalahgunaan meningkat drastis dalam hitungan jam.
Dua CVE Kritis Mengancam Ekosistem PHP
Kedua kerentanan tersebut tercatat dengan kode CVE-2026-109618 dan CVE-2026-109619. Langkah PHP Foundation Rilis Tambalan Usai Video Eksploitasi Bocor pun dinilai sebagai respons darurat yang tak bisa ditunda lagi. Menurut keterangan PHP Foundation, dampak dari celah keamanan ini berpotensi menjangkau sekitar 70 persen situs web di dunia yang menggunakan PHP, termasuk layanan berbasis WordPress, Drupal, Joomla, dan Laravel.
Skala ancaman ini tidak bisa dianggap remeh. Data dari W3Techs menunjukkan bahwa PHP digunakan oleh 69,3 persen situs web yang teknologi pemrograman sisi servernya diketahui. Artinya, mayoritas situs yang aktif di internet menggantungkan infrastrukturnya pada bahasa pemrograman yang kini berada dalam posisi rentan.
Sementara itu, laporan CyberScoop yang dikutip KompasTekno menyebutkan bahwa lebih dari 1,3 juta host yang terhubung ke internet diperkirakan berpotensi rentan terhadap serangan ini. Angka tersebut mencakup server perusahaan, situs pemerintahan, hingga platform e-commerce yang menyimpan data sensitif pengguna.
Versi PHP yang Wajib Diperbarui
Sebagai langkah mitigasi, PHP Foundation menerbitkan perbaikan melalui empat versi terbaru yang mencakup berbagai cabang rilis. Pengguna dan administrator server diimbau untuk segera melakukan pembaruan ke versi yang telah ditambal. Berikut rincian versi yang direkomendasikan:
- PHP versi 8.5.12
- PHP versi 8.4.27
- PHP versi 8.3.36
- PHP versi 8.2.35
Proses pembaruan ini menjadi krusial karena eksploitasi yang diperlihatkan dalam video tidak memerlukan kredensial login. Artinya, penyerang dapat langsung mengeksekusi perintah pada server yang belum ditambal selama celah keamanan masih terbuka. Kondisi ini menempatkan situs-situs yang mengabaikan pembaruan dalam risiko peretasan, pencurian data, hingga penyisipan kode berbahaya.
Pengamat keamanan siber menilai bahwa kejadian ini kembali menegaskan pentingnya disiplin dalam mengelola pembaruan perangkat lunak. Banyak organisasi masih menunda pembaruan karena alasan stabilitas sistem, padahal penundaan tersebut justru membuka pintu bagi serangan yang jauh lebih merugikan.
Dampak bagi Pengguna WordPress, Drupal, Joomla, dan Laravel
Karena PHP menjadi fondasi bagi banyak sistem manajemen konten populer, dampak dari kebocoran video eksploitasi ini terasa hingga ke lapisan pengguna akhir. Pemilik situs WordPress, Drupal, Joomla, dan Laravel didorong untuk memeriksa versi PHP yang digunakan pada hosting masing-masing. Banyak penyedia layanan hosting telah mulai menerapkan pembaruan secara otomatis, namun tidak semua pelanggan mendapatkan perlakuan yang sama.
PHP Foundation Rilis Tambalan Usai Video Eksploitasi Bocor juga menjadi pengingat bagi para pengembang aplikasi agar tidak hanya bergantung pada pembaruan pihak ketiga. Pemeriksaan konfigurasi server, pembatasan akses, serta pemantauan log aktivitas mencurigakan menjadi langkah pelengkap yang dapat memperkecil ruang gerak penyerang.
Di sisi lain, insiden unggahan video oleh perusahaan keamanan siber Calif memunculkan pertanyaan etis tersendiri. Demonstrasi kerentanan seharusnya dikelola dengan protokol pengungkapan yang bertanggung jawab agar tidak memberi keuntungan bagi pihak yang berniat jahat. Kebocoran ini menunjukkan bahwa rantai kerahasiaan dalam praktik riset keamanan masih memiliki celah.
Hingga berita ini diturunkan, belum ada laporan resmi mengenai korban serangan yang memanfaatkan kedua CVE tersebut. Meski demikian, para ahli mengingatkan bahwa eksploitasi aktif biasanya baru terdeteksi setelah kerusakan terjadi. Karena itu, kecepatan dalam menerapkan tambalan menjadi faktor penentu utama.
Secara keseluruhan, langkah PHP Foundation Rilis Tambalan Usai Video Eksploitasi Bocor merupakan respons yang tepat dan cepat terhadap ancaman nyata. Kejadian ini memperlihatkan bahwa keamanan ekosistem web global sangat bergantung pada kolaborasi antara pengembang inti, perusahaan keamanan, dan administrator server. Pembaruan ke versi PHP terbaru bukan sekadar anjuran, melainkan kewajiban bagi siapa pun yang menjalankan layanan berbasis PHP. Tanpa tindakan cepat, jutaan situs dan host di seluruh dunia akan terus berada dalam bayang-bayang eksploitasi yang telah diketahui publik.
About the Author
