Situs Pemerintah di Eropa Sampai Downtime Demi Tutup Celah PHP Kritis

Nah jika kita kaitkan dengan artikel sebelumnya, tahukah Anda bahwa sejumlah situs pemerintah di Eropa terpaksa offline demi mengantisipasi serangan cyber yang mengandalkan celah keamanan PHP terbaru.

Saking berbahayanya kerentanan ini, beberapa jasa publik memilih untuk tidak memungut konsekuensi dan lebih memilih menonaktifkan situs untuk sementara daripada membiarkannya statis online ketika celah keamanan belum ditangani.

Dan berita baiknya, tim developer PHP sudah merilis pembaruan keamanan darurat pada 21 Oktober 2026. Namun tentu, seperti yang juga sudah kita ulas di artikel sebelumnya, pekerjaan tentu belum selesai begitu saja karena pengelola statis perlu memasang patch dan memastikan server mereka terlindungi sebelum jasa balik diaktifkan.

Situs Pemerintah Belanda, Finlandia, hingga Prancis Ikut Offline

Nah menariknya, berdasarkan laporan Reuters, sejumlah institusi pemerintah dan pemasok jasa publik di Eropa memungut cara pencegahan setelah kerentanan PHP tersebut terungkap.

Beberapa di antaranya meliputi:

• Belanda: situs National Cyber Security Centre (NCSC), portal MijnOverheid, Overheid.nl, serta sejumlah jasa publik lainnya ikut terdampak penghentian sementara.
• Finlandia: Valtori, pemasok jasa teknologi keterangan untuk pemerintah, menonaktifkan jasa jaringan publik pemerintah sebagai cara pencegahan.
• Prancis: Kementerian Dalam Negeri menempatkan situs-situs pengelolaan lokal dalam mode pemeliharaan preventif.
• Denmark: Kombit menutup sementara sejumlah layanan, termasuk platform komunikasi sekolah nasional.
• Jerman: sejumlah situs yang dikelola pemasok jasa TI pemerintah federal turut dinonaktifkan sebagai aksi pencegahan.

Dan cara serupa juga serupa juga dilakukan oleh perkumpulan nonpemerintah, termasuk Wikimedia Foundation mengungkapkan bahwa sejumlah sistemnya ikut dinonaktifkan sementara sampai dapat diperbarui dengan aman, terlebihlagi Internet Archive juga sempat offline untuk menangani masalah tersebut.

Nah perlu digarisbawahi, situs yang offline bukan berarti semuanya sudah di hack, namun penghentian jasa tersebut dilakukan sebagai aksi pencegahan, dan tidak ada alas untuk menyimpulkan bahwa semua perkumpulan yang terdampak telah mengalami kebocoran data.

Lebih Baik Downtime Sementara daripada Server Dibiarkan Rentan

Nah jelas kasus ini menjadi pengingat bahwa menjaga jasa online statis tersedia bukan satu-satunya prioritas administrator. Ketika kerentanan kritis berpotensi membuka akses ke server, mempertahankan situs statis online tanpa mitigasi justru bisa menaikkan risiko.

Dan tentu, downtime bisa mengganggu penduduk yang membutuhkan jasa publik. Namun, penghentian sementara yang dilakukan secara terencana dapat memberikan waktu bagi tim IT untuk memasang patch dan memeriksa mekanisme sebelum jasa balik dibuka.

Tapi dalam beberapa kasus, patch ini tidak sampai mesti ada downtime, dalam kasus Kincai Media, terinfo bahwa pembaruan berjalan mulus tanpa ada sedikitpun downtime dan gangguan.

Nah bagi pengelola website, baik institusi pemerintah maupun perusahaan swasta, cara krusial saat ini adalah memastikan varian PHP yang digunakan sudah diperbaiki. Dan jangan lupa memeriksa PHP yang berjalan di container Docker, control panel hosting, maupun aplikasi pihak ketiga karena varian runtime tidak selalu kelihatan dari halaman utama website.

Yang jelas, insiden PHP2Shell juga memberitahu benar-benar luasnya akibat sebuah kerentanan pada elemen yang digunakan berbareng oleh banyak layanan, karena satu celah pada runtime dapat memaksa banyak perkumpulan memungut aksi secara bersamaan.

Nah kira kira apakah pemerintah Indonesia juga sudah bergeser cepat? komen dibawah guys dan apakah Anda sudah memperbarui PHP ke varian terbaru juga?

Via : Reuters, CNBC