Hari ini, linimasa keamanan dipenuhi dua peristiwa besar yang mungkin berdampak pada semua pengguna dan produk internet.
Yang pertama, ada otoritas sertifikat di India yang menggunakan angka yang sangat mudah ditebak sebagai kunci privat:
Tingkat keamanannya sangat lemah, pada dasarnya siapa pun bisa menebaknya.
Salah satu kunci privatnya hanyalah satu digit, "4". Kunci yang semula terdiri dari lebih dari 70 digit berubah menjadi satu angka 4; sisanya juga berupa angka seperti 56, 66, 115, dan 155.
Ini seperti memberi brankas kata sandi "4"—bisa ditebak dalam kurang dari sepuluh kali percobaan.
Yang lebih keterlaluan, beberapa kali audit pun ternyata tidak menemukan masalah pada kunci-kunci privat ini.
Chrome dan Firefox telah memasukkan kunci-kunci privat ini ke daftar hitam dalam hitungan jam, dan pihak berwenang juga telah mencabut seluruh 8 kunci privat tersebut.
Sulit membayangkan betapa amatirnya organisasi ini.
Saat ini browser sudah aman, tetapi sistem non-browser mungkin perlu diperiksa. Terutama jika proyek Anda menggunakan sertifikat serupa, sebaiknya minta AI membantu memeriksanya.
Yang kedua adalah kerentanan PHP yang serius:
Kerentanan ini sangat serius. Pihak resmi mengatakan satu-satunya cara yang benar-benar aman adalah segera melakukan upgrade, tetapi banyak situs web lama belum di-upgrade selama bertahun-tahun.
Yang lebih penting, seorang peneliti memublikasikan detailnya sebelum pihak resmi PHP memperbaiki kerentanan tersebut, sehingga siapa pun bisa memanfaatkannya untuk melancarkan serangan.
Kerentanan ini ditemukan oleh proyek Patch the Plane yang didanai OpenAI, menggunakan GPT-5.6 Sol. Tanpa perlu login, penyerang dapat mengambil alih server dari jarak jauh.
Cakupan kerentanannya sangat luas. Misalnya, banyak situs WordPress yang bergantung pada PHP juga rentan diserang.
Untuk sementara, Parlemen Belanda, Pusat Keamanan Nasional Belanda, situs web pemerintah pusat Finlandia, serta aplikasi Pixiv yang terkenal di Jepang, semuanya sempat ditutup.
Rasanya, sejak AI hadir, persaingan antara pihak penyerang dan pihak pertahanan menjadi sangat intens. Kerentanan ditemukan dan diperbaiki dengan sangat cepat.
OpenAI juga menyatakan bahwa mereka telah menemukan lebih banyak kerentanan dengan dampak sebesar ini.
Yang pertama, ada otoritas sertifikat di India yang menggunakan angka yang sangat mudah ditebak sebagai kunci privat:
Tingkat keamanannya sangat lemah, pada dasarnya siapa pun bisa menebaknya.
Salah satu kunci privatnya hanyalah satu digit, "4". Kunci yang semula terdiri dari lebih dari 70 digit berubah menjadi satu angka 4; sisanya juga berupa angka seperti 56, 66, 115, dan 155.
Ini seperti memberi brankas kata sandi "4"—bisa ditebak dalam kurang dari sepuluh kali percobaan.
Yang lebih keterlaluan, beberapa kali audit pun ternyata tidak menemukan masalah pada kunci-kunci privat ini.
Chrome dan Firefox telah memasukkan kunci-kunci privat ini ke daftar hitam dalam hitungan jam, dan pihak berwenang juga telah mencabut seluruh 8 kunci privat tersebut.
Sulit membayangkan betapa amatirnya organisasi ini.
Saat ini browser sudah aman, tetapi sistem non-browser mungkin perlu diperiksa. Terutama jika proyek Anda menggunakan sertifikat serupa, sebaiknya minta AI membantu memeriksanya.
Yang kedua adalah kerentanan PHP yang serius:
Kerentanan ini sangat serius. Pihak resmi mengatakan satu-satunya cara yang benar-benar aman adalah segera melakukan upgrade, tetapi banyak situs web lama belum di-upgrade selama bertahun-tahun.
Yang lebih penting, seorang peneliti memublikasikan detailnya sebelum pihak resmi PHP memperbaiki kerentanan tersebut, sehingga siapa pun bisa memanfaatkannya untuk melancarkan serangan.
Kerentanan ini ditemukan oleh proyek Patch the Plane yang didanai OpenAI, menggunakan GPT-5.6 Sol. Tanpa perlu login, penyerang dapat mengambil alih server dari jarak jauh.
Cakupan kerentanannya sangat luas. Misalnya, banyak situs WordPress yang bergantung pada PHP juga rentan diserang.
Untuk sementara, Parlemen Belanda, Pusat Keamanan Nasional Belanda, situs web pemerintah pusat Finlandia, serta aplikasi Pixiv yang terkenal di Jepang, semuanya sempat ditutup.
Rasanya, sejak AI hadir, persaingan antara pihak penyerang dan pihak pertahanan menjadi sangat intens. Kerentanan ditemukan dan diperbaiki dengan sangat cepat.
OpenAI juga menyatakan bahwa mereka telah menemukan lebih banyak kerentanan dengan dampak sebesar ini.
