Situs pemerintah dan media negara Korea Utara dilaporkan tidak dapat diakses selama 24 jam setelah terungkapnya kerentanan besar pada PHP, bahasa skrip yang menjalankan situs-situs tersebut dan menurut laporan membuat 70% situs web dunia rentan dieksploitasi hacker. Penemuan bug yang memungkinkan eksekusi kode dari jarak jauh itu memicu kepanikan global dan mendorong sejumlah perusahaan serta pemerintah menutup sementara situs mereka untuk melakukan perbaikan.
Situs Korea Utara Mati dan Akses Domain .kp Terganggu
PHP, bahasa skrip yang digunakan untuk menjalankan situs web, ditemukan memiliki bug besar yang dapat memungkinkan hacker mengeksekusi kode dari jarak jauh. Kerentanan ini menjadi perhatian luas karena disebut membuat 70% situs web di dunia terbuka bagi hacker.
Kepanikan global akibat temuan itu membuat perusahaan dan pemerintah di berbagai negara menutup situs mereka saat berupaya memperbaiki masalah. Negara yang melakukan penutupan antara lain Belanda, Prancis, Finlandia, Denmark, Jerman, Belgia, Australia, dan Korea Utara.
Analis internet NetBlocks mencatat “gangguan yang masih berlangsung” pada internet Korea Utara selama kepanikan tersebut. NetBlocks juga menyatakan pengguna internasional tidak dapat mengakses domain .kp negara itu. Dalam cuitan pada 21 Oktober 2026, NetBlocks menyebut data jaringan menunjukkan gangguan pada konektivitas internet Korea Utara yang memang sudah terbatas dan berkaitan dengan hilangnya akses internasional ke situs web di bawah domain .kp.
Upaya Eksploitasi Melonjak dan Bursa Kripto Bereaksi
Pendiri bersama Cloudflare, Matthew Prince, mengungkapkan bahwa dalam 10 jam menjelang pengungkapan publik kerentanan itu, Cloudflare mencatat “ribuan upaya untuk mengeksploitasinya.” Ia memperingatkan bahwa jumlah tersebut melonjak menjadi puluhan ribu dalam 45 menit pascapengumuman, ratusan ribu dalam dua jam, dan kini mencapai jutaan.
Bursa kripto terbesar di dunia, Binance, mengklaim telah menerapkan pengamanan sebelum dirilisnya patch resmi yang akan memitigasi kerentanan keamanan PHP yang masih berlangsung. Pendiri bersama Changpeng Zhao memperingatkan pengguna agar “lebih berhati-hati” saat mengunjungi situs web karena “sebagian administrator web tidak selalu mutakhir dengan patch keamanan.” Direktur Eksekutif Pertumbuhan BNB Chain milik Binance, Nina Rong, menegaskan bahwa BNB Chain “tidak menggunakan PHP dalam tumpukan teknologi kami.”
Dalam cuitan pada 22 Oktober 2026, BNB Chain menyatakan tumpukan teknologinya tidak menggunakan PHP, jaringan dan infrastruktur intinya tidak terdampak kerentanan PHP2Shell, serta mengingatkan komunitas untuk ekstra waspada dan tetap SAFU setiap saat. Bursa kripto MEXC dan dompet kripto Trust Wallet juga mengklaim tidak terdampak karena tidak menggunakan infrastruktur PHP. MEXC menambahkan bahwa pihak ketiga yang mereka pekerjakan dan menggunakan PHP “telah menyelesaikan perbaikan yang diperlukan.”
Risiko Masih Tinggi hingga Patch Resmi Dirilis
Kerentanan ini membuat 70% situs web dunia terbuka bagi hacker, sementara upaya eksploitasi meningkat cepat dalam hitungan menit setelah pengungkapan. Dengan patch resmi yang baru akan dirilis, administrator situs dan pengguna diminta waspada, sementara BNB Chain dan sejumlah perusahaan kripto memastikan infrastruktur mereka tidak memakai PHP. Bagi Korea Utara, gangguan domain .kp terjadi di tengah konektivitas internet negara itu yang sudah terbatas.
