Sumutmews.co, Tokyo — Sejumlah korporasi multinasional dan lembaga pemerintah di berbagai negara bergegas menambal celah keamanan kritis pada bahasa pemrograman PHP pada Kamis, 22 Oktober 2026.
Langkah darurat ini diambil setelah jutaan upaya peretasan terdeteksi usai kerentanan perangkat lunak penopang sebagian besar jaringan internet tersebut diumumkan ke publik.
Sebelumnya, sejumlah otoritas di Eropa dan kawasan Asia sempat menonaktifkan portal resmi mereka sejak Rabu guna memitigasi risiko pembobolan.
Penutupan preventif terhadap sistem perbankan, maskapai penerbangan, transportasi kereta api, hingga layanan perpajakan dari Tokyo sampai Helsinki menjadi ujian terberat bagi ekosistem web modern. Insiden ini sekaligus menyingkap besarnya ketergantungan infrastruktur vital dunia terhadap baris kode pemrograman lawas yang hanya dipahami segelintir pakar.
Chief Executive Officer (CEO) Microsoft Satya Nadella menilai insiden ini sebagai peringatan serius bagi ekosistem teknologi dunia. “Saya sudah lama sekali tidak melihat peristiwa sebesar ini,” kata Nadella dalam sebuah forum bisnis di Jerman, Kamis, 22 Oktober 2026.
Menurut dia, insiden ini menegaskan urgensi perancangan perangkat lunak yang dapat dirawat secara aman di tengah sistem yang kian kompleks.
Celah Lama Terendus Kecerdasan Buatan
Tim pengembang PHP, fondasi web yang peranannya setara dengan HTML dan Python, merilis pembaruan darurat pada Rabu, 21 Oktober 2026.
Celah keamanan tersebut rupanya telah tersembunyi selama bertahun-tahun di dalam sistem sebelum akhirnya berhasil dideteksi oleh teknologi kecerdasan buatan (AI).
Pendiri firma keamanan siber asal Belgia Aikido Security, Madeline Lawrence, mengungkapkan bahwa detail teknis celah tersebut telah bocor ke publik sebelum tambalan perbaikan siap didistribusikan secara penuh.
Akibatnya, gelombang serangan langsung melonjak dalam hitungan jam. “Korporasi kini berkejaran dengan peretas yang juga memanfaatkan AI untuk mengeksploitasi celah ini,” ujar Lawrence.
Penyedia infrastruktur komputasi awan Cloudflare mencatat ledakan serangan siber secara eksponensial. CEO Cloudflare Matthew Prince menuturkan, jaringan global perusahaannya semula hanya merekam ribuan upaya serangan sebelum kerentanan tersebut resmi dipublikasikan.
“Angka itu melonjak menjadi puluhan ribu dalam 45 menit pascapengumuman, mencapai ratusan ribu dalam tempo dua jam, dan kini telah menembus jutaan upaya,” tulis Prince melalui akun resminya di media sosial X pada Rabu malam, 21 Oktober 2026.
Lumpuhnya Layanan di Sejumlah Negara
Di Jepang, grup keuangan Mitsubishi UFJ Financial Group, perusahaan sekuritas Nomura, maskapai All Nippon Airways (ANA), hingga operator transportasi East Japan Railway sempat membatasi layanan digital mereka untuk menerapkan mitigasi risiko.
Kementerian Keuangan, Badan Meteorologi, dan Badan Pajak Nasional Jepang turut menonaktifkan sementara portal publik mereka.
Langkah preventif serupa diambil operator telekomunikasi asal Prancis, Orange, yang menghentikan sementara akses aplikasi berbasis PHP di sejumlah anak usahanya.
Sementara itu, raksasa teknologi Tiongkok Tencent Cloud mendesak seluruh kliennya untuk segera memperbarui versi PHP mereka.
Penyedia layanan teknologi informasi pemerintah Finlandia, Valtori, menyatakan bahwa pemulihan sistem membutuhkan kehati-hatian tingkat tinggi kendati belum ditemukan bukti pembobolan aktif.
“Pemulihan layanan bisa memakan waktu berhari-hari bahkan berminggu-minggu karena selain pembaruan, sistem harus diuji secara menyeluruh,” ujar Direktur Jenderal Valtori Hannu Naumanen.
Sistem Usang Membutuhkan Waktu Penanganan Panjang
Otoritas Tiongkok dan Korea Selatan langsung menaikkan status siaga keamanan siber nasional dan menginstruksikan audit berkala pada infrastruktur digital institusi publik maupun swasta.
Kepala Divisi Keamanan Asosiasi Industri Digital Jerman (Bitkom) Felix Kuhlenkamp mengingatkan bahwa proses penanganan pada organisasi berskala kecil dan sistem TI yang rumit akan memakan waktu jauh lebih lama.
Menurut dia, banyak pengelola situs web berskala kecil menelantarkan pemantauan rutin. Apabila situs web masih beroperasi menggunakan PHP versi usang yang sudah tidak lagi didukung pembaruan keamanan, organisasi tersebut wajib merombak arsitektur sistem secara menyeluruh. (SN06)