Celah PHP2Shell Ancam 33 Juta Situs, Serangan Siber Melonjak

Uzone.id – Dua celah keamanan kritis pada PHP2shell di pemrograman PHP bikin dunia siber panik. Dipublikasikan pada 21 Oktober 2026 lalu, celah ini bisa membuat sistem situs web-web yang ada di dunia ikut terdampak.

PHP sendiri adalah bahasa pemrograman sisi server yang begitu luas digunakan untuk aplikasi web, saat ini PHP digunakan oleh sekitar 70 persen situs web di internet.

Bahkan, melansir dari TechCrunch, jumlah situs yang menggunakan bahasa program ini melebihi 33 juta situs. Bahasa ini juga digunakan oleh sistem manajemen konten populer seperti WordPress.

Karena penggunaannya yang luas, dua kerentanan ini berpotensi membuka jalan bagi peretas untuk mengambil alih server tanpa harus login terlebih dahulu.

Mengutip dari Malwarebytes, Jumat, (23/10), dua celah tersebut terdaftar dengan kode CVE-2026-109618 dan CVE-2026-109619. Keduanya mendapat skor 9,2 dari 10 dalam penilaian tingkat keparahan kerentanan, atau masuk kategori kritis.

Bahaya utama dari kerentanan ini adalah terletak pada kemampuan remote code execution (RCE), yaitu peretas bisa menjalankan kode dari jarak jauh pada server yang terdampak.

Jika berhasil dieksploitasi, serangan ini berpotensi menyebabkan pencurian data hingga pengambilalihan server.

Tindakan ini pun sudah mulai terjadi saat ini, bahkan CEO Cloudflare mengungkap bahwa  sudah ada jutaan upaya yang menargetkan celah keamanan pada bahasa pemrograman PHP yang diberi nama PHP2Shell, bahkan 10 jam sebelum laporan mengenai celah ini diumumkan.

“10 jam sebelum diumumkan secara resmi, di seluruh  jaringan @Cloudflare, kami mencatat ribuan upaya eksploitasi. Angka tersebut melonjak menjadi puluhan ribu dalam 45 menit setelah pengumuman, ratusan ribu dalam waktu 2 jam, dan kini mencapai jutaan,” katanya.

Imbas dari adanya celah kerentanan ini pun sudah mulai berdampak ke beberapa situs bahkan membuat beberapa negara berjaga-jaga. 

Di Inggris misalnya, 32 layanan pemerintah telah dinonaktifkan sebagai bentuk dari langkah-langkah pencegahan selama proses pembaruan dilakukan.

“Penutupan ini sebagian besar disebabkan oleh langkah-langkah pencegahan,” kata Menteri Keamanan Siber, Liz Lloyd, dikutip dari The Guardian.

Pencegahan ini menyusul adanya dugaan percobaan serangan yang menyebabkan situs web acara BBC berjudul ‘Traitors’ mengalami error dan tidak bisa diakses. Situs-situs lain yang dilaporkan terdampak sementara antara lain Internet Archive, Wikipedia, dan 4Chan.