Situs Pemerintah di Eropa Sampai Downtime Demi Tutup Celah PHP Kritis

Nah jika kita kaitkan dengan artikel sebelumnya, tahukah kamu bahwa sejumlah situs pemerintah di Eropa terpaksa offline demi mengantisipasi serangan cyber yang mengandalkan celah keamanan PHP terbaru.

Saking berbahayanya kerentanan ini, beberapa layanan publik memilih untuk tidak mengambil risiko dan lebih memilih menonaktifkan situs untuk sementara daripada membiarkannya tetap online ketika celah keamanan belum ditangani.

Dan kabar baiknya, tim developer PHP sudah merilis pembaruan keamanan darurat pada 21 Oktober 2026. Namun tentu, seperti yang juga sudah kita bahas di artikel sebelumnya, pekerjaan tentu belum selesai begitu saja karena administrator tetap perlu memasang patch dan memastikan server mereka aman sebelum layanan kembali diaktifkan.

Situs Pemerintah Belanda, Finlandia, hingga Prancis Ikut Offline

Nah menariknya, berdasarkan laporan Reuters, sejumlah lembaga pemerintah dan penyedia layanan publik di Eropa mengambil langkah pencegahan setelah kerentanan PHP tersebut terungkap.

Beberapa di antaranya meliputi:

• Belanda: situs National Cyber Security Centre (NCSC), portal MijnOverheid, Overheid.nl, serta sejumlah layanan publik lainnya ikut terdampak penghentian sementara.
• Finlandia: Valtori, penyedia layanan teknologi informasi untuk pemerintah, menonaktifkan layanan jaringan publik pemerintah sebagai langkah pencegahan.
• Prancis: Kementerian Dalam Negeri menempatkan situs-situs administrasi lokal dalam mode pemeliharaan preventif.
• Denmark: Kombit menutup sementara sejumlah layanan, termasuk platform komunikasi sekolah nasional.
• Jerman: sejumlah situs yang dikelola penyedia layanan TI pemerintah federal turut dinonaktifkan sebagai tindakan pencegahan.

Dan langkah serupa juga serupa juga dilakukan oleh organisasi nonpemerintah, termasuk Wikimedia Foundation menyatakan bahwa sejumlah sistemnya ikut dinonaktifkan sementara sampai dapat diperbarui dengan aman, bahkan Internet Archive juga sempat offline untuk menangani masalah tersebut.

Nah perlu digarisbawahi, situs yang offline bukan berarti semuanya sudah di hack, namun penghentian layanan tersebut dilakukan sebagai tindakan pencegahan, dan tidak ada dasar untuk menyimpulkan bahwa semua organisasi yang terdampak telah mengalami kebocoran data.

Lebih Baik Downtime Sementara daripada Server Dibiarkan Rentan

Nah jelas kasus ini menjadi pengingat bahwa menjaga layanan online tetap tersedia bukan satu-satunya prioritas administrator. Ketika kerentanan kritis berpotensi membuka akses ke server, mempertahankan situs tetap online tanpa mitigasi justru bisa meningkatkan risiko.

Dan tentu, downtime bisa mengganggu masyarakat yang membutuhkan layanan publik. Namun, penghentian sementara yang dilakukan secara terencana dapat memberikan waktu bagi tim IT untuk memasang patch dan memeriksa sistem sebelum layanan kembali dibuka.

Tapi dalam beberapa kasus, patch ini tidak sampai harus ada downtime, dalam kasus WinPoin, terinfo bahwa update berjalan mulus tanpa ada sedikitpun downtime dan gangguan.

Nah bagi pengelola website, baik instansi pemerintah maupun perusahaan swasta, langkah penting saat ini adalah memastikan versi PHP yang digunakan sudah diperbaiki. Dan jangan lupa memeriksa PHP yang berjalan di container Docker, control panel hosting, maupun aplikasi pihak ketiga karena versi runtime tidak selalu terlihat dari halaman utama website.

Yang jelas, insiden PHP2Shell juga menunjukkan betapa luasnya dampak sebuah kerentanan pada komponen yang digunakan bersama oleh banyak layanan, karena satu celah pada runtime dapat memaksa banyak organisasi mengambil tindakan secara bersamaan.

Nah kira kira apakah pemerintah Indonesia juga sudah bergerak cepat? komen dibawah guys dan apakah kamu sudah memperbarui PHP ke versi terbaru juga?

Via : Reuters, CNBC