TLDR
Ancaman baru UTA0533 berhasil mengeksploitasi kerentanan zero-day pada perangkat SonicWall SMA 1000. Dua kerentanan, CVE-2026-15409 dan CVE-2026-15410, dapat digunakan untuk mendapatkan akses root ke perangkat yang rentan. Meskipun UTA0533 menunjukkan kemampuan signifikan dalam kompromi perangkat, bukti menunjukkan bahwa mereka kurang berhasil dalam pergerakan lateral ke sistem lain. Pomodo.id - Ancaman baru telah muncul dalam bentuk eksplotasi zero-day yang menargetkan perangkat SonicWall Secure Mobile Access (SMA) 1000 series. Sejak 22 Juni 2026, aktor ancaman yang belum teridentifikasi telah memanfaatkan kerentanan ini sebelum patch resmi dirilis, menunjukkan tingkat risiko yang sangat tinggi. Volexity, sebuah perusahaan keamanan siber, sedang melacak aktivitas ini dengan sebutan UTA0533, dan mereka melaporkan bahwa perangkat yang terkena dampak belum diidentifikasi namanya.Dua kerentanan signifikan telah diidentifikasi: CVE-2026-15409 dengan skor CVSS 10.0, yang menunjukkan kerentanan sangat kritis, dan CVE-2026-15410 dengan skor CVSS 7.2, keduanya dapat digunakan untuk mengeksekusi perintah secara sembarangan dan mengambil alih perangkat yang rentan. Patches untuk kedua kerentanan ini telah dirilis oleh SonicWall dalam minggu ini. Penelitian menunjukkan bahwa dua perangkat SMA VPN SonicWall dari entitas yang terkompromi telah teridentifikasi, di mana rangkaian tindakan yang dilakukan oleh aktor ancaman pada perangkat tersebut dicatat, termasuk penemuan beberapa file di folder "/tmp" pada perangkat pertama.SonicWall telah memberikan peringatan mengenai eksploitasi aktif terhadap dua kerentanan zero-day ini, dan mendorong pengguna untuk segera menerapkan perbaikan yang tersedia. SonicWall juga menyarankan kepada penggunanya untuk melakukan analisis forensik menyeluruh pada sistem untuk mendeteksi adanya indikasi kompromi (IoCs) terkait eksploitasi. Jika digunakan, disarankan agar pengguna merestore perangkat fisik atau mengatur ulang perangkat virtual, mengganti kata sandi pengguna dan administrator, serta mereset token password waktu.
CVE-2026-15409 dan CVE-2026-15410
adalah dua kerentanan yang berhasil diidentifikasi dalam perangkat SMA 1000. Kerentanan ini menawarkan potensi eksploitasi yang signifikan, memungkinkan penyerang untuk mengakses perangkat dan sistem yang seharusnya aman. Ketidakpahaman mengenai kerentanan jenis ini sering kali berujung pada kesalahpahaman bahwa semua perangkat keamanan sudah cukup kuat. Kenyataannya, setiap perangkat dapat memiliki celah yang jika tidak ditangani, bisa menjadi pintu masuk bagi serangan siber yang menghancurkan.
Perkembangan ini memberikan implikasi yang signifikan bagi dunia keamanan siber, terutama bagi institusi yang mengandalkan perangkat SonicWall SMA untuk kebutuhan jaringan mereka. Dengan penambahan kerentanan ini dalam katalog Kerentanan Eksploitasi Dikenal (KEV) oleh Cybersecurity and Infrastructure Security Agency (CISA), lembaga-lembaga pemerintah diharuskan untuk menerapkan perbaikan yang telah dikeluarkan sebelum tanggal 17 Juli 2026, untuk mencegah potensi kerugian lebih lanjut. Jika perangkat yang terkompromi tidak segera diperbarui, organisasi tersebut dapat menghadapi risiko kehilangan data sensitif, akses tidak sah, dan biaya pemulihan yang tinggi.Ini adalah sinyal bagi semua organisasi untuk lebih proaktif dalam menangani kerentanan yang teridentifikasi dan menerapkan langkah-langkah keamanan yang lebih ketat. Kegagalan untuk melakukannya tidak hanya akan mengakibatkan kerugian finansial tetapi juga dapat berpotensi merusak kepercayaan publik terhadap keamanan data mereka.Artikel ini disintesis dari 2 sumber.
