Kerentanan Kritis PHP2Shell: Sejumlah Lembaga Publik Prancis Nonaktifkan Situs Demi Keamanan

Langkah pengamanan ketat diambil oleh pemerintah Prancis menyusul terbitnya peringatan darurat terkait celah keamanan sistem informasi. Sejumlah situs web instansi pemerintahan, termasuk kantor-kantor prefektur di berbagai wilayah, portal perpajakan, Kementerian Ekonomi (Bercy), hingga Météo-France, dilaporkan menampilkan halaman pemeliharaan atau tidak dapat diakses publik. Keputusan ini diambil atas instruksi langsung dari Badan Keamanan Siber Nasional Prancis (ANSSI) sebagai langkah antisipasi terhadap risiko eksploitasi celah keamanan kritikal yang dikenal sebagai PHP2Shell.

Berdasarkan laporan dan rilis resmi yang dihimpun, langkah pemutusan sementara ini murni bersifat preventif. Hingga berita ini diturunkan, tidak ada laporan resmi mengenai adanya insiden peretasan atau keberhasilan intrusi nyata pada sistem lembaga-lembaga yang terdampak. Pemerintah dan otoritas siber bergerak cepat untuk memastikan bahwa mitigasi risiko dilakukan sebelum celah tersebut dapat dimanfaatkan oleh pihak-pihak yang tidak bertanggung jawab.

Ancaman Celah Keamanan PHP2Shell dan Peringatan CERT-FR

Pusat Tanggap Darurat Computer France (CERT-FR), yang bertindak sebagai unit operasional ANSSI, sebelumnya telah menerbitkan peringatan resmi dengan nomor referensi CERTFR-2026-ALE-014. Peringatan tersebut menyoroti dua kerentanan utama yang dikategorikan sebagai eksekusi kode jarak jauh tanpa otentikasi (*unauthenticated remote code execution*), yang masing-masing terdaftar di bawah pengenal CVE-2026-109618 dan CVE-2026-109619, dengan tingkat keparahan tinggi mencapai 9,2 dari skala 10.

Kerentanan pada sistem berbasis PHP ini memicu kekhawatiran luas di kalangan pengelola infrastruktur digital. Sejumlah laporan dari penyedia layanan keamanan global, termasuk pengamatan dari operator jaringan Cloudflare, mencatat adanya upaya pemindaian dan percobaan eksploitasi yang terdeteksi sejak dini hari. Pelaku ancaman bahkan terpantau mengubah pola muatan serangan (*payload*) untuk mencoba menembus lapisan pertahanan sebelum tambalan (*patch*) resmi dirilis secara menyeluruh.

Dalam situasi di mana celah keamanan ditemukan namun perangkat lunak perbaikan belum sepenuhnya diterapkan, pengelola sistem pada umumnya dihadapkan pada dua pilihan sulit: menerapkan tambalan darurat dalam waktu singkat atau menutup akses sementara. Pemerintah Prancis memilih opsi kedua untuk meminimalkan risiko paparan terhadap infrastruktur data vital negara.

Dampak dan Langkah Pemulihan Layanan Publik

Dampak dari kebijakan pencegahan ini dirasakan langsung oleh masyarakat yang ingin mengakses layanan administratif secara daring. Situs web dari berbagai prefektur—mulai dari wilayah Île-de-France seperti Paris, Seine-Saint-Denis, Hauts-de-Seine, Val-de-Marne, hingga Essonne, serta wilayah lain seperti Gironde, Bouches-du-Rhône, dan Savoie—sementara waktu tidak dapat diakses.

Selain instansi kewilayahan, beberapa bagian penting dari portal kementerian dan layanan informasi publik juga mengalami penyesuaian akses. Kementerian Dalam Negeri menegaskan bahwa seluruh situs web yang terpapar kerentanan tersebut sengaja diputus dari jaringan publik sementara tim teknis menerapkan pembaruan sistem yang diperlukan. Proses pemulihan dilakukan secara bertahap setelah pengujian keamanan tuntas dilaksanakan guna memastikan integritas data tetap terjaga.

Langkah yang diambil oleh otoritas Prancis ini mencerminkan dinamika keamanan siber global, di mana kecepatan respons terhadap kerentanan perangkat lunak kritikal menjadi penentu utama dalam melindungi sistem informasi publik dari potensi ancaman yang lebih besar.