TLDR
CISA menambahkan tujuh kerentanan keamanan ke dalam katalog KEV setelah terdeteksi adanya eksploitasi aktif. Serangan terhadap infrastruktur AI, termasuk LiteLLM, menunjukkan bahwa aktor jahat semakin menargetkan sistem untuk mencuri kunci API dan melakukan penambangan cryptocurrency. Pemerintah AS merekomendasikan lembaga untuk segera menerapkan patch pada kerentanan yang teridentifikasi untuk mencegah eksploitasi lebih lanjut. Pomodo.id - Di tengah meningkatnya risiko terhadap infrastruktur AI, sering kali menjadi sasaran serangan, CISA (Cybersecurity and Infrastructure Security Agency) AS baru-baru ini menambahkan tujuh kerentanan kritis ke dalam katalog Kerentanan yang Dieksploitasi yang Dikenal (KEV). Kerentanan ini termasuk CVE-2023-49105, yang terungkap memiliki pengaruh serius bagi sistem yang mengandalkan sertifikat keamanan yang lemah dan dapat mengizinkan penyerang untuk mengakses, memodifikasi, atau menghapus file tanpa otorisasi, jika mereka mengetahui nama pengguna korban.Laporan menunjukkan bahwa CVE-2026-83548 dan CVE-2026-83549 saat ini sedang dieksploitasi secara aktif oleh penyerang, dengan SonicWall menyatakan sedang meneliti kasus terkait. Selain itu, penyerang yang tidak dikenal telah dilaporkan memanfaatkan kerentanan CVE-2026-9586 dan CVE-2026-82329, memungkinkan mereka untuk menerapkan "reverse shells" dan menciptakan token admin yang dapat memfasilitasi enumerasi pengguna dan akses ke topologi kredensial. Kerentanan lainnya seperti CVE-2026-48710 telah teridentifikasi dapat mengeksploitasi sistem yang rentan dengan lebih efektif melalui penyebaran kode secara jarak jauh.[cards:CVE-2023-49105] CVE-2023-49105 adalah kerentanan kritis yang memungkinkan akses tanpa otorisasi ke file-file dalam sistem ownCloud. Dikenali dengan nilai CVSS 9.8, ini menunjukkan potensi serangan yang sangat serius. Kerentanan ini, jika tidak diperbaiki, dapat menyebabkan kebocoran data sensitif, seperti yang terjadi pada lembaga penelitian nuklir di Filipina, di mana informasi penting berhasil diekstraksi oleh aktor ancaman. Mengingat aspek keamanan digital ini, lembaga harus memprioritaskan penguatan sistem mereka agar tidak menjadi target serangan serupa.Satu hal yang perlu dicatat adalah meskipun kerentanan ini terdaftar dan semakin diperhatikan, adopsi teknologi dalam infrastruktur AI Indonesia, yang memiliki potensi besar jika dikelola dengan baik, masih diperlambat oleh tingkat pemahaman dan keterampilan yang berbeda di kalangan profesional muda. Ada peluang bagi generasi muda, terutama dalam pengembangan keterampilan di bidang cybersecurity dan pemrograman, untuk berperan dalam memperkuat pertahanan terhadap kerentanan ini.Berkaca pada saat ini, penting bagi individu dan organisasi di Indonesia, khususnya yang bergerak di sektor teknologi, untuk menyadari bahwa keamanan siber bukan hanya pilihan, tetapi keharusan. Keterlibatan dalam kursus atau pelatihan di bidang ini menjadi kunci untuk meningkatkan daya saing di pasar kerja global, yang kian menuntut keahlian di bidang keamanan digital.Meskipun kerentanan ini banyak terjadi di platform global, dampaknya bersifat universal, dan pendidikan dan pelatihan di Indonesia terkait hal ini harus ditingkatkan. Generasi muda memiliki peran besar yang akan membantu mengubah wajah teknologi dan cybersecurity di Indonesia di tahun-tahun mendatang, terutama sebagai negara yang semakin menggantungkan diri pada teknologi digital.Dengan pengetahuan dan keterampilan yang tepat, mereka tidak hanya dapat melindungi diri dari ancaman yang ada, tetapi juga berkontribusi dalam menciptakan infrastruktur yang lebih aman, yang pada gilirannya dapat mendorong pertumbuhan ekonomi digital yang lebih kuat di tanah air.
