Respons keamanan PHP meluas di Asia pada 22 Oktober 2026, ketika pemerintah memerintahkan pemeriksaan sistem dan pemberi pinjaman Jepang Mitsubishi UFJ Financial Group untuk sementara menangguhkan sejumlah layanan internet. Langkah-langkah tersebut menyusul perbaikan darurat untuk dua kerentanan kritis dalam bahasa pemrograman yang banyak digunakan itu, sementara upaya serangan meningkat tajam di sekitar waktu kerentanan tersebut diungkapkan.
Hal-Hal Penting
- MUFG dan Kementerian Keuangan Jepang menangguhkan sejumlah layanan daring sembari menerapkan langkah-langkah keamanan.
- China mendesak pemeriksaan dan pembaruan sistem segera; Korea Selatan menaikkan status peringatan keamanan siber sektor swasta.
- PHP merilis perbaikan pada 21 Oktober untuk dua celah yang dalam kondisi tertentu dapat memungkinkan eksekusi kode jarak jauh.
Daftar Isi
- Respons keamanan PHP mengganggu sejumlah layanan di Jepang
- Patch darurat mengatasi dua kerentanan kritis
- Upaya serangan meningkat, tetapi tidak membuktikan adanya kompromi
- Kesimpulan
Respons keamanan PHP mengganggu sejumlah layanan di Jepang
Mitsubishi UFJ Financial Group mengatakan pada 22 Oktober bahwa pihaknya untuk sementara menangguhkan sejumlah layanan internet sebagai bagian dari langkah darurat. Kementerian Keuangan Jepang juga menangguhkan sejumlah konten situs web dan layanan daring sembari menerapkan perlindungan keamanan.
Pengumuman tersebut menjelaskan tindakan perlindungan, bukan pembobolan yang dipastikan berhasil. Informasi yang tersedia tidak menyebutkan kapan layanan yang terdampak akan kembali beroperasi.
Di wilayah Asia lainnya, kementerian industri China mendesak organisasi dan pengguna untuk segera memeriksa sistem mereka dan meningkatkan ke versi PHP aman terbaru. Kementerian itu juga merekomendasikan pemantauan keamanan siber yang lebih kuat serta penggantian akun, kata sandi, dan kunci dengan segera.
Korea Selatan menaikkan tingkat peringatan keamanan siber sektor swasta dan mengaktifkan langkah tanggap darurat, dengan alasan meningkatnya risiko serangan peretasan.
| Item | Detail |
|---|---|
| Cabang PHP 8.5 | Pembaruan keamanan: 8.5.12 |
| Cabang PHP 8.4 | Pembaruan keamanan: 8.4.27 |
| Cabang PHP 8.3 | Pembaruan keamanan: 8.3.36 |
| Cabang PHP 8.2 | Pembaruan keamanan: 8.2.35 |
Patch darurat mengatasi dua kerentanan kritis
Pengumuman rilis keamanan 21 Oktober dari PHP Foundation mengonfirmasi perbaikan di empat cabang PHP yang masih didukung. Foundation mengatakan bahwa dalam kondisi yang tepat, kedua kerentanan tersebut dapat memungkinkan penyerang mengeksekusi kode di server tanpa autentikasi, dan mendesak pengguna untuk segera melakukan pembaruan.
Celah tersebut berkaitan dengan pengelolaan memori dan penanganan kesalahan, bagian dari PHP yang digunakan secara luas saat memproses permintaan. Karena itu, masalah ini relevan bagi perangkat lunak dasar yang mendukung situs web dan layanan daring, bukan hanya bagi aplikasi individual.
Rilis yang telah ditambal tercantum di bawah ini. Ketersediaannya memberi operator jalur untuk melakukan pembaruan, tetapi tidak membuktikan bahwa setiap sistem yang terdampak telah diamankan.
Upaya serangan meningkat, tetapi tidak membuktikan adanya kompromi
Chief executive Cloudflare Matthew Prince mengatakan pada larut malam 21 Oktober bahwa jaringan perusahaan mencatat ribuan upaya eksploitasi dalam 10 jam sebelum pengungkapan kepada publik. Ia mengatakan jumlah itu meningkat menjadi puluhan ribu dalam 45 menit berikutnya, ratusan ribu dalam dua jam, dan kemudian jutaan.
Angka-angka tersebut menggambarkan upaya yang terpantau di seluruh jaringan Cloudflare, bukan intrusi yang dipastikan berhasil. Pembedaan ini penting saat menilai penangguhan layanan di Asia: menonaktifkan layanan untuk sementara guna menerapkan perlindungan bukanlah bukti bahwa penyerang berhasil memperoleh akses.
Kesimpulan
Tugas mendesak adalah menerapkan perbaikan yang telah dirilis sembari mengelola gangguan terhadap layanan daring. Pembaruan mengenai pemulihan layanan dari MUFG dan Kementerian Keuangan Jepang merupakan perkembangan praktis yang perlu dicermati; informasi yang tersedia tidak mencantumkan jadwal dimulainya kembali layanan.
Baca Berita Lainnya
Penafian
Artikel FinanceVelix ini menyediakan informasi umum, bukan nasihat keuangan, investasi, hukum, atau pajak yang disesuaikan dengan kebutuhan pribadi. Harga pasar, suku bunga, dan kondisi ekonomi dapat berubah; investasi mengandung risiko kerugian. Fakta mencerminkan materi yang tersedia saat diterbitkan dan dapat berubah. Periksa sendiri informasi penting dan konsultasikan dengan profesional berkualifikasi bila diperlukan. Penyebutan aset, perusahaan, atau layanan bukan merupakan bentuk dukungan.
