KOMPAS.com - Pengguna atau pemilik website berbasis Wordpress yang memakai aplikasi tambahan di internet alias plugin bernama LiteSpeed Cache tampaknya harus waspada.

Sebab, ada celah keamanan (bug) berbahaya yang mengintai plugin populer buatan LiteSpeed Technologies tersebut, dan bug ini bisa membuat website anda diambil alih alias dibajak peretas (hacker).

Sekadar informasi, LiteSpeed Cache merupakan plugin Wordpress yang memiliki fungsi untuk meningkatkan performa dan kecepatan pemuatan (loading) suatu situs web supaya bisa diakses pengguna dengan cepat dan mudah.

Nah, karena fungsinya cukup penting untuk para tamu website, maka tak aneh jika banyak pemilik atau pengguna Wordpress yang pakai plugin buatan LiteSpeed Technlogies ini.

Menurut data Wordpress, dalam tujuh hari belakangan, plugin ini sudah diunduh sebanyak 2,5 juta kali, dengan total pemasangan aktif (active install) mencapai angka 5 juta pemasangan.

Artinya, ada jutaan website yang berpotensi terkena serangan siber yang bisa dilakukan hacker kapan saja.

Website bisa dibajak

Terkait adanya bug di LiteSpeed Cache, hal ini disampaikan dalam laporan terbaru dari situs teknologi yang biasa membahas beragam celah keamanan di internet, BleepingComputer.

Dalam laporan ini, disebutkan bahwa ada bug di LiteSpeed Cache di versi di bawah 6.3.0.1 dengan kode "CVE-2024-28000" yang dapat dimanfaatkan peretas untuk membajak sebuah website.

Pembajakan ini mengandalkan sistem dan mekanisme pembuatan akun admin baru di website tersebut, dan hal ini terjadi gara-gara bug LiteSpeed Cache tadi.

Karena levelnya admin, maka tak aneh apabila hacker bisa berbuat sesuka hati pada target website yang mereka bajak, termasuk mengunggah beragam postingan berbau penipuan, memasang plugin lain yang berbahaya, mencuri data pengguna, dan lain sebagainya.

Sebagaimana dikutip KompasTekno dari BleepingComputer, Sabtu (23/8/2024), celah keamanan ini sudah diperbaiki LiteSpeed Technologies dengan merilis LiteSpeed Cache versi 6.4.1.

Pembaruan (update) tersebut dirilis pada 13 Agustus 2024 lalu dan bisa diakses serta diunduh di tautan berikut ini. Dengan mengunduh pembaruan, pengguna LiteSpeed Cache tentunya akan dapat mencegah hal-hal yang tak diinginkan yang berpotensi muncul dari bug dari plugin tersebut.

"Kami menyarankan pengguna untuk memperbarui LiteSpeed Cache mereka ke versi terbaru, yaitu versi 6.4.1, sesegera mungkin," ujar seorang peneliti keamanan siber dari firma Wordfence.

"Sebab, kami tak bisa memastikan apakah bug di plugin tersebut nantinya akan dieksploitasi secara aktif oleh para peretas atau tidak, jika pengguna belum memperbarui LiteSpeed Cache," pungkas dia.

Bisnis.com, JAKARTA — Kementerian Komunikasi dan Informatika (Kemenkominfo) buka suara terkait pemblokiran situs Wordpress.com, Weebly, dan DuckDuckGo yang ramai dibicarakan di media sosial.

Perlu diketahui, Wordpress.com merupakan versi hosting dari perangkat lunak open source yang telah dikunjungi 409 juta pengunjung unik setiap bulan dan 70 juta postingan baru setiap bulan, demikian yang tersaji dan dikutip dari laman resmi Wordpress.com.

Sementara Weebly merupakan situs web dan layanane-commerceyang didirikan untuk membawa bisnis pengguna mulai dari ide hingga peluncuran.

Direktur Jenderal Informasi dan Komunikasi Publik (IKP) Kemenkominfo Usman Kansong mengatakan bahwa pemblokiran Wordpress.com dan Weebly merupakan kesalahan teknis dari Kemenkominfo.

“Ada kesalahan teknis. Terblokir istilah lebih tepatnya,” kata Usman kepada Bisnis, Senin (5/8/2024).

Usman menjelaskan bahwa awalnya ditemukan ada beberapa situs judi online yang bersembunyi di subdomain Wordpress dan ada pemblokiran untuk situs judi online.

“Tetapi bukan situs Wordpress.com-nya. Tak lama setelah terblokir langsung dipulihkan. Begitu juga dengan Weebly sudah dipulihkan,” jelasnya.

Di sisi lain, Kemenkominfo menyatakan bahwa situs DuckDuckGo resmi diblokir karena adanya aktivitas judi online dan pornografi dalam hasil pencariannya.

“Kami blokir DuckDuckGo selain banyak judi online dan pornografi dalam hasil search engine-nya, juga karena dia tidak terdaftar sebagai penyelenggara sistem elektronik [PSE],” ungkapnya.

Alhasil, Usman menyampaikan bahwa situs DuckDuckGo masih diblokir Kemenkominfo. Meski demikian, Usman menuturkan bahwa Kemenkominfo akan mempertimbangkan untuk memulihkan situs DuckDuckGo jika perusahaan tidak mempromosikan konten judi online dan pornografi.

“Kita lihat nanti. Kalau dia [DuckDuckGo] komitmen tidak mempromosikan konten negatif dan melakukan registrasi dapat dipertimbangkan dipulihkan lagi,” terangnya.

Sebelumnya, Menteri Komunikasi dan Informatika (Menkominfo) Budi Arie Setiadi mengatakan bahwa sejak 17 Juli 2023–30 Juli 2024, Kemenkominfo melalui Direktorat Jenderal Aplikasi Informatika (Aptika) telah melakukan penanganan judi online dengan memutus akses 2,72 juta konten perjudian.

Kemenkominfo juga telah memblokir 573 akun dompet digital terkait judi online dan hampir 7.000 rekening bank yang sudah diblokir. Serta,membuat pelaporan hampir 20.000 lebih kata kunci (keyword) terkait judi online kepada Google dan Meta.

Selain itu, Budi menyampaikan bahwa Kemenkominfo turut memblokirvirtual private network(VPN) atau jaringan pribadi virtual yang digunakan untuk mengakses judi online.

“Saya sudah menerapkan kebijakan untuk menutup VPN. Karena judi online ini memakai VPN, jadi kami juga tutup, VPN-nya kitabanned, kita blokir sehingga masyarakat tidak bisa mengakses judol melalui VPN,” kata Budi dalam acara Emak-Emak Anti Judi Online di Gedung Kemenkominfo, Jakarta, Kamis (1/8/2024).

Budi menjelaskan bahwa pihaknya telah memblokir tiga VPN yang digunakan untuk aktivitas judi online. Sayangnya, Budi enggan memberikan nama VPN yang telah diblokir Kemenkominfo. Budi berdalih, jika nama tiga VPN ini dipublikasikan akan membuat masyarakat beralih menggunakan VPN lain.

“Namanya [VPN] nggak usah disebut, tanya Dirjen Aptika namanya. Pokoknya kalau pakai itu sudah nggak bisa. Nanti kalau disebutin itunya nanti yang lain main pakai VPN lain,” ujarnya.

Berdasarkan data Direktur Jenderal Aplikasi Informatika (Dirjen Aptika), ada sekitar 23–30 perusahaan VPN gratis di Indonesia. Kemenkominfo pun akan terus memantau semua VPN gratis yang digunakan untuk kegiatan judi online dan secara bertahap akan memblokir VPN gratis yang memuat konten negatif.

Untuk saat ini, Budi menjelaskan bahwa konsentrasi pemberantasan judi online masih mencakup masyarakat menengah ke bawah melalui VPN gratis. Namun, tak menutup kemungkinan ke depan Kemenkominfo juga akan meringkus VPN berbayar.

“Kami evaluasi kalau memang VPN berbayar itu juga tidak kooperatif, ya, dengan segala hormat kitabannedjuga, termasuk platform-platform media sosial,” tandasnya.

KOMPAS.com - Media sosial diramaikan dengan kabar bahwa situs Wordpress dengan alamat wordpress.com diblokir oleh Kementerian Komunikasi dan Informatika (Kemenkominfo).

Akibatnya, ketika warganet membuka Wordpress, akan muncul notifikasi bertuliskan "internet positif".

Hal tersebut awalnya diungkap oleh pengguna akun media sosial X atau Twitter, @Techm**** pada Sabtu (3/8/2024).

Dalam unggahannya, tampak halaman situs Truspositif dari Kominfo menunjukkan ada pemblokiran terhadap Wordpress.

"Wordpress.com kena internet positif LUCU BANGET KAMU @KEMKOMINFO," tulis pengunggah.

Pengalaman serupa juga dialami oleh akun @yusuf******* yang mengaku tidak bisa mengakses Wordpress untuk "blogwalking" pada Sabtu (4/8/2024) malam.

Lalu, benarkah Kominfo memblokir situs Wordpress?

Penjelasan Kominfo

Direktur Jenderal Informasi dan Komunikasi Publik Kemenkominfo, Usman Kansong memastikan, laman Wordpress saat ini sudah bisa diakses.

"Sudah normal sekarang," ujarnya saat dikonfirmasi Kompas.com, Minggu (4/8/2024) pagi.

Menurutnya, ada kesalahan teknis yang dilakukan Kominfo sehingga Wordpress sempat terblokir.

Hal ini berawal dari adanya beberapa situs judi online yang bersembunyi di subdomain Wordpress, sehingga dilakukan pemblokiran.

"Tapi bukan situs wordpress.com-nya," tegas dia.

Usman menuturkan, Kominfo melakukan proses pemblokiran otomatis terhadap situs judi online maupun situs yang terindikasi dilakukan untuk keperluan ilegal.

Pihaknya akan kembali membuka pemblokiran jika proses pemeriksaan ulang menyataka bahwa suatu laman dinyatakan aman.

Berdasarkan pantauan Kompas.com pada pukul 13.00 WIB, laman Wordpress sudah bisa diakses kembali.

Penyebab pemblokiran Kominfo

Data Kominfo dalam laman trustpositif.kominfo.go.id menunjukkan, ada banyak alasan suatu situs terkena blokir.

Sepanjang Januari hingga awal Agustus 2024, setidaknya sudah ada jutaan situs atau konten yang telah diblokir Kominfo. Berikut rinciannya.

• Pornografi: 10.460
• Perjudian: 1.593.101.000
• Radikalisme: 12
• Suku, Agama, Ras, dan Antargolongan (SARA): 1
• Kekerasan: 0
• Pornografi anak: 10
• Penipuan: 739
• Hak cipta: 4.081
• Konten melanggar UU ITE: 0
• Perdagangan produk dengan aturan khusus: 0
• Pelanggaran keamanan informasi: 15
• Investasi ilegal: 0
• Fitnah: 0
• Konten negatif yang direkomendasikan instansi sektor: 371
• Konten yang meresahkan masyarakat: 1
• Separatisme organisasi berbahaya: 0

Selain itu, pemblokiran juga bisa dilakukan terhadap situs obat-obatan dan kosmetik ilegal, penipuan online, serta konten yang melanggar nilai sosial dan budaya.

Berita bohong atau hoaks, pemerasan, dan konten negatif juga dapat dikenai pemblokiran Kominfo.