lintaswarta.co.id – Keamanan siber di Indonesia kini tengah berada dalam kondisi yang sangat mengkhawatirkan. Sebuah temuan mengejutkan mengungkap bahwa mayoritas server web di tanah air, termasuk yang dikelola oleh instansi pemerintah, menggunakan teknologi usang yang sangat mudah ditembus oleh peretas. Berdasarkan hasil pemindaian mendalam yang dilakukan oleh pakar keamanan siber, ditemukan fakta bahwa sekitar 70 persen server di Indonesia masih menjalankan versi PHP yang sudah masuk kategori End of Life (EOL).
Kondisi ini menjadi alarm keras bagi ketahanan digital nasional. PHP sendiri merupakan bahasa pemrograman fundamental yang menjadi tulang punggung jutaan situs web di seluruh dunia, mulai dari platform e-commerce, portal berita, hingga sistem layanan publik milik pemerintah. Ketika sebuah versi PHP dinyatakan telah mencapai masa EOL, artinya pengembang resmi tidak lagi memberikan pembaruan keamanan atau patch untuk menutup celah kerentanan yang ditemukan.
Alfons Tanujaya, pengamat keamanan siber dari Vaksincom, mengungkapkan bahwa hasil pemindaian yang dilakukan pada akhir Oktober 2026 menunjukkan angka yang sangat mencemaskan. Dari total 89.193 host PHP aktif yang terdeteksi di Indonesia, terdapat 69.546 server atau sekitar 69,6 persen yang menggunakan versi usang. Ironisnya, hanya sekitar 0,2 persen server yang teridentifikasi sudah menggunakan versi terbaru yang memiliki perlindungan keamanan memadai.
"Tujuh dari sepuluh server PHP yang terpapar internet di Indonesia saat ini tidak dapat diperbaiki menggunakan tambalan keamanan resmi," ujar Alfons dalam keterangan resminya.
Ancaman ini bukan sekadar teori teknis belaka. Para peretas kini mengincar celah keamanan kritis yang dikenal dengan sebutan PHP2Shell. Celah ini sangat berbahaya karena memungkinkan penyerang untuk mengambil alih kendali server dari jarak jauh tanpa perlu melakukan proses login atau masuk ke dalam sistem secara sah. Jika berhasil dieksploitasi, peretas dapat mengakses basis data, mencuri informasi sensitif milik warga negara, hingga melumpuhkan seluruh layanan digital pemerintah.
Yang paling memprihatinkan adalah tingkat kerentanan pada sektor publik. Data menunjukkan bahwa sektor pemerintahan dan perusahaan swasta besar menjadi kelompok yang paling berisiko. Di sektor pemerintah, angka kerentanan mencapai angka yang fantastis, yakni hampir 97 persen server menggunakan versi EOL. Versi yang paling banyak ditemukan adalah PHP 5.6.40, sebuah versi yang masa dukungan resminya telah berakhir sejak akhir tahun 2018.
Keterlambatan dalam melakukan pembaruan sistem ini menciptakan pintu terbuka lebar bagi serangan siber yang dapat merugikan negara secara materiil maupun reputasi. Para ahli mendesak agar instansi pemerintah dan sektor korporasi segera melakukan migrasi ke versi PHP yang lebih modern dan melakukan audit keamanan secara menyeluruh guna memitigasi risiko serangan yang kian canggih di masa depan.
Tinggalkan komentar