Kisah Relawan Pahlawan Senyap Internet saat Krisis Celah PHP

Ondrej Sury lebih dari 20 tahun merawat paket PHP untuk Debian dan Ubuntu secara sukarela.
Ia bergegas mengemas perbaikan dua celah besar PHP agar mudah dipasang pengelola situs.
Sury menerima donasi lebih dari 10.000 dolar AS hanya dalam beberapa hari.
Ia mendesak perusahaan teknologi besar ikut menanggung perangkat lunak sumber terbuka.

Cekricek.id — Seorang pengembang perangkat lunak, Ondřej Surý, mendadak dijuluki pahlawan senyap internet setelah bekerja tanpa bayaran menyebarkan perbaikan dua celah keamanan besar pada bahasa pemrograman PHP. Selama lebih dari 20 tahun, ia merawat paket PHP untuk Debian dan Ubuntu, dua distribusi Linux yang banyak dipakai di server web.

Melansir laporan BBC, Minggu (25/10/2026), dua celah PHP yang ditemukan dengan bantuan AI memicu kepanikan global dan membuat PHP Foundation merilis perbaikan. Surý lalu menghentikan semua kegiatannya untuk mengubah perbaikan itu menjadi paket yang mudah dipasang pengelola situs tanpa keahlian khusus.

Sehari-hari, Surý bukan bekerja untuk PHP. Ia menjabat Direktur Rekayasa DNS di Internet Systems Consortium, organisasi nirlaba asal Amerika Serikat, dan merawat paket PHP di waktu luangnya.

“Rasanya seperti saya bertanggung jawab atas semua orang ini dan saya tidak boleh mengecewakan mereka,” kata Surý kepada BBC.

Donasi Setahun dalam Sepekan

Surý mengaku sudah mendapat peringatan dini dari proyek PHP soal celah tersebut. Namun, ketika informasinya bocor ke internet, jadwal rilis dimajukan sehingga ia harus berpacu dengan waktu.

Upayanya mengundang gelombang dukungan. Ia menerima donasi lebih dari 10.000 dolar AS hanya dalam beberapa hari.

“Pekan ini pada dasarnya setara dengan sumbangan setahun yang biasa saya terima,” ujarnya.

Meski begitu, ia merendah saat disebut ikut menyelamatkan internet. “Rasanya memuaskan karena saya merasa pekerjaan saya punya tujuan. Namun, saya merasa belum cukup penghargaan diberikan kepada orang lain yang ikut terlibat, seperti orang-orang di proyek PHP,” katanya.

Desak Raksasa Teknologi Ikut Menanggung

Surý meminta perusahaan teknologi besar lebih bertanggung jawab mendukung perangkat lunak sumber terbuka yang mereka andalkan. “Kalau hanya mengambil tanpa memberi kembali, itu akan menjadi bumerang,” tegasnya.

Ia juga memperingatkan bahwa AI kini mempercepat penemuan celah keamanan, baik bagi penjahat siber maupun pihak yang melawannya.

“Saya pikir ini insiden paling parah dalam beberapa tahun, tetapi karena kemampuan AI di bidang keamanan siber makin baik, ini mungkin bukan insiden tunggal. Orang harus siap bertindak secepat ini lebih sering,” ujar Surý.