NADIKABAR.COM — Gelombang kepanikan tengah melanda jagat maya setelah ditemukannya dua celah keamanan kritis berlabel PHP2Shell. Celah ini memaksa berbagai platform populer seperti Wikipedia, 4chan, DeviantArt, hingga game Pokémon Home dan Pokémon Champions melakukan tindakan darurat.
Bahkan, badan keamanan siber AS (NSA) dan Inggris (NCSC) mengimbau pengelola situs untuk mematikan sistem mereka sementara jika belum sanggup melakukan pembaruan.
Lantas, apa sebenarnya PHP2Shell, seberapa berbahaya dampaknya bagi pengguna internet, dan bagaimana bug kuno ini bisa mendadak mengancam jutaan situs web?
Secara sederhana, PHP adalah bahasa pemrograman utama yang menopang sekitar 69,3% situs web di seluruh dunia, termasuk semua situs yang dibangun menggunakan platform WordPress.
PHP2Shell merupakan julukan untuk dua celah keamanan kritis (CVE-2026-109618 dan CVE-2026-109619) yang ditemukan pada bahasa PHP. Celah ini memungkinkan terjadinya unauthenticated Remote Code Execution (RCE)--sebuah istilah teknis yang berarti peretas dapat menyusup dan menjalankan kode berbahaya dari jarak jauh.
