Pakar Ungkap Risiko Celah Keselamatan PHP Untuk Situs Indonesia

Pakar Keselamatan siber Pratama Pershada Membeberkan risiko Bersama celah Keselamatan PHP yang membuat jutaan situs hampir Hingga seluruh dunia tumbang beberapa waktu lalu. Menurutnya hal ini perlu diperhatikan Dari pengelola situs Hingga Indonesia.

Hingga Pada Ini belum ada Tindak Kejahatan Yang Berhubungan Bersama celah Keselamatan kritis Di PHP Hingga Indonesia. Akan Tetapi, Pratama Membeberkan risiko PHP utama Hingga Indonesia bukan semata-mata kemungkinan terjadinya serangan secara massal, melainkan kesiapan pengelola sistem Untuk mendeteksi dan memperbaiki kerentanan.

Menurut penjelasannya, PHP digunakan Dari banyak situs instansi pemerintah, pemerintah Lokasi, dan sekolah Hingga Indonesia. Akan Tetapi, sebagian Hingga antaranya beroperasi masih menggunakan PHP versi lama yang tidak lagi Memperoleh Pemberian pembaruan Keselamatan seperti PHP 7 atau Malahan PHP 5.6.

“Banyak (situs) yang masih (menggunakan) PHP 7 atau Malahan 5.6. Versi itu sudah tidak didukung lagi, Dari Sebab Itu tidak Akansegera pernah dapat tambalan. Itu bukan lagi soal bug, itu sual situs yang sudah lama tidak dirawat,” tutur Pratama kepada CNNIndonesia.com, Jumat (23/10).

Ia turut Membeberkan dampak celah Keselamatan PHP yang Di pengelola situs ialah bentuk pencurian data, bukan hanya situs web yang tiba-tiba tidak bisa diakses. Menurut Pratama, jika server berhasil disusupi, basis data yang tersimpan Hingga dalamnya seperti nama, NIK, nomor telepon, kata sandi, data transaksi.

Sebelumnya, sejumlah situs pemerintah Hingga Eropa dan beberapa Daerah tidak dapat diakses Di Rabu (21/10) Sesudah temuan celah Keselamatan kritis Di bahasa Koding PHP yang banyak digunakan Untuk menjalankan situs web. Celah Keselamatan ini berhasil ditemukan Mutakhir-Mutakhir ini Bersama Pemberian kecerdasan buatan (AI).

Sejumlah lembaga pemerintah memilih menonaktifkan situs mereka sebagai langkah Upaya Mencegah Sesudah muncul peringatan bahwa peretas mulai mengeksploitasi celah Keselamatan tersebut.

Merespons masalah tersebut, Pratama menyebut ada dua hal yang perlu dibedakan Untuk Tindak Kejahatan penonaktifan sejumlah situs pemerintah Hingga Eropa. Ia menegaskan situs-situs tersebut tidak tumbang akibat serangan peretas, melainkan Sebab sejumlah lembaga memilih Untuk menonaktifkan layanan Untuk Sambil Itu sebagai langkah Upaya Mencegah guna Memangkas risiko eksploitasi.

Kerentanan tersebut berada Di PHP, bukan Di WordPress atau plugin yang digunakan sebuah situs. Hal ini berarti situs yang sudah dikelola Bersama baik sekalipun tetap Berpeluang terdampak apabila server masih menggunakan PHP versi rentan dan belum diperbarui.

Bersama Detail, Pratama belum menemukan laporan resmi soal situs besar Hingga Indonesia yang memilih mematikan layanannya Sebab masalah celah Keselamatan PHP hingga Jumat (23/10) pagi.

Untuk pemeriksaannya, sejumlah layanan seperti Pph.go.id, dukcapil.kemendagri.go.id, dan bssn.go.id masih merespons secara normal.

“Saya cek beberapa layanan publik yang biasa dipakai banyak orang seperti Pph.go.id, dukcapil.kemendagri.go.id, dan bssn.go.id. Semuanya masih merespons normal, tidak ada indikasi pemadaman,” ungkapnya.

Pratama turut menyoroti peringatan Keselamatan resmi yang diterbitkan Dari Badan Siber dan Sandi Negeri (BSSN). Ia menilai respons Di ancaman semacam ini tidak cukup hanya mengandalkan imbauan.

Menurutnya, perlu adanya pendataan Di situs dan server instansi yang masih menggunakan bahasa Koding PHP versi rentan juga diperlukan, terutama Hingga lingkungan pemerintah Lokasi dan sekolah.

Pasalnya, situs milik instansi-instansi tersebut dikelola Dari vendor kecil atau satu orang staf TI yang merangkap.

“Ribuan situs pemda dan sekolah dikelola vendor kecil atau Malahan satu orang staf TI yang merangkap. Kelompok inilah yang paling Mungkin Saja belum tahu dan paling Mungkin Saja belum memperbarui,” ungkap Pratama.

Langkah mitigasi 

Pakar mengingatkan bahwa Kelompok tidak perlu panik Untuk menyikapi celah Keselamatan PHP ini, meski kewaspadaan tetap diperlukan. Untuk pengelola situs, kerentanan tersebut perlu segera ditangani Bersama memeriksa sistem dan memasang pembaruan Keselamatan.

Pratama menyarankan pengelola situs Untuk memperbarui bahasa Koding PHP Hingga versi yang lebih Mutakhir, lalu memuat ulang agar pembaruan diterapkan Bersama benar. Jika pembaruan belum dapat dilakukan, akses server Bersama Duniamaya dapat dibatasi Sambil Itu Untuk Memangkas risiko.

“Perlu diingat, WordPress biasanya punya pembaruan otomatis, tapi PHP tidak. PHP ada Hingga lapisan server, dan yang bertanggung jawab memperbarui adalah pengelola hosting atau admin server,” ujarnya.

Sambil Itu, Untuk Kelompok umum, Pratama mengimbau Untuk tidak langsung membuka email atau pesan yang berisi tautan yang meminta login ulang Hingga layanan pemerintah.

Lalu, Kelompok perlu mencurigai jika layanan yang biasa dipakai tiba-tiba meminta data yang tidak wajar, misalnya foto KTP dan selfie, padahal tidak ada verifikasi.

Berikutnya, Kelompok perlu Menyimak mutasi rekening dan email, jika ada pemberitahuan perubahan kata sandi yang bukan milik mereka, dan segera menggantinya.

“Ketiga, pantau mutasi rekening dan email. Kalau ada pemberitahuan perubahan kata sandi yang bukan Bersama Anda, segera ganti,” tutup Pratama.

(nad/dmi)