Gelombang kepanikan digital melanda berbagai penjuru dunia menyusul terungkapnya dua kerentanan kritis pada bahasa pemrograman yang paling banyak digunakan di internet, PHP. Perusahaan multinasional hingga lembaga pemerintahan terpaksa mengambil langkah darurat dengan menutup sementara akses layanan publik online mereka demi menghindari potensi eksploitasi berbahaya.
Perusahaan infrastruktur cloud global, Cloudflare, melaporkan lonjakan aktivitas peretasan yang mencengangkan. Berdasarkan data pemantauan jaringan, tercatat ribuan upaya eksploitasi terjadi hanya dalam kurun waktu sepuluh jam sebelum kerentanan tersebut diumumkan secara resmi ke publik. Angka ini langsung melonjak drastis menjadi puluhan ribu serangan dalam waktu 45 menit pasca-pengumuman, meroket hingga ratusan ribu dalam dua jam, dan kini telah menembus angka jutaan percobaan serangan siber.
Para pengembang PHP merespons situasi darurat ini dengan merilis pembaruan keamanan mendesak, seraya mengimbau seluruh pengguna agar segera memperbarui sistem mereka tanpa penundaan. Pakar keamanan siber dari Aikido Security, Madeline Lawrence, mengungkapkan bahwa rincian kerentanan tersebut telanjur bocor ke publik sebelum tambalan resmi siap dipasang. Kondisi ini memicu perlombaan sengit antara operator sistem yang berupaya mengamankan infrastruktur melawan para penyerang yang memanfaatkan kecerdasan buatan untuk mempercepat proses eksploitasi.
Dampak dari insiden ini dirasakan secara masif di berbagai sektor penting, mulai dari perbankan, penerbangan, perkeretaapian, hingga administrasi perpajakan di banyak negara. Di Jepang, sejumlah korporasi besar termasuk perusahaan broker Nomura, raksasa finansial Mitsubishi UFJ Financial Group, maskapai penerbangan ANA, serta East Japan Railway, mengambil tindakan pencegahan dengan menangguhkan sebagian layanan internet mereka. Kementerian Keuangan, Badan Meteorologi Jepang, dan Badan Pajak Nasional turut menutup sementara layanan daring mereka guna menerapkan protokol pengamanan yang ketat.
Langkah serupa juga diambil di Eropa. Sejumlah situs web pemerintah dan layanan publik di berbagai negara sempat dipadamkan sementara waktu. Operator telekomunikasi Prancis, Orange, mengonfirmasi telah menghentikan akses ke beberapa situs serta aplikasi berbasis PHP di sejumlah anak perusahaan mereka. Sementara itu, penyedia layanan IT negara Finlandia, Valtori, menyatakan bahwa pemulihan sistem pasca-pemasangan tambalan keamanan kemungkinan memerlukan waktu berhari-hari atau bahkan pekan, mengingat perlunya pengujian sistem secara menyeluruh sebelum kembali diaktifkan untuk publik.
Di kawasan Asia, otoritas di berbagai negara bergerak cepat menginstruksikan audit keamanan secara menyeluruh. Kementerian Perindustrian China mendesak seluruh organisasi dan pengguna agar segera memeriksa sistem serta memutakhirkan perangkat lunak mereka ke versi PHP yang paling aman. Pemerintah Korea Selatan juga merespons situasi genting ini dengan menaikkan status siaga keamanan siber sektor swasta dan mengaktifkan protokol respons darurat guna memitigasi risiko serangan lanjutan.
CEO Microsoft, Satya Nadella, dalam sebuah acara di Jerman, menilai insiden berskala besar ini sebagai pengingat keras akan pentingnya membangun fondasi infrastruktur digital yang mudah dirawat dan memiliki standar keamanan tinggi. Hingga kini, otoritas keamanan siber global masih terus memantau perkembangan situasi sembari memastikan bahwa celah kerentanan tersebut tertutup rapat di seluruh lini jaringan internet global.