Badai Zero-Day & Malware

Pomodo.id - Ancaman baru dalam dunia siber telah muncul, yang memerlukan perhatian serius dari para profesional TI dan pengguna sistem. Munculnya kerentanan kritis seperti CVE-2026-86218, yang memungkinkan eksekusi kode jarak jauh tanpa otorisasi pada server N-central, menekankan pentingnya patching cepat untuk melindungi data dan sistem. Dukungan dari N-able menunjukkan bahwa meskipun belum ada konfirmasi eksploitasi di lingkungan produksi, risiko tetap tinggi di sistem yang belum dipatch.

Pomodo.id - Di tengah meningkatnya risiko terhadap infrastruktur AI, sering kali menjadi sasaran serangan, CISA (Cybersecurity and Infrastructure Security Agency) AS baru-baru ini menambahkan tujuh kerentanan kritis ke dalam katalog Kerentanan yang Dieksploitasi yang Dikenal (KEV). Kerentanan ini termasuk CVE-2023-49105, yang terungkap memiliki pengaruh serius bagi sistem yang mengandalkan sertifikat keamanan yang lemah dan dapat mengizinkan penyerang untuk mengakses, memodifikasi, atau menghapus file tanpa otorisasi, jika mereka mengetahui nama pengguna korban.

Pomodo.id - Sebuah celah keamanan baru-baru ini ditemukan dalam perangkat lunak manajemen cetak PaperCut NG dan MF, memicu kekhawatiran di kalangan pengguna di seluruh dunia, termasuk di Indonesia. Celah ini dapat dimanfaatkan oleh penyerang untuk mengeksekusi kode jahat secara arbitrer, yang berarti bahwa penyerang dapat merebut kendali atas sistem tanpa perlu otorisasi. Badan keamanan siber seperti Huntress telah mengidentifikasi bahwa serangan ini memungkinkan akses ke konfigurasi server yang dipercaya, yang dapat digunakan untuk melakukan tindakan yang tidak aman.

Pomodo.id - Peringatan baru datang dari U.S. Cybersecurity and Infrastructure Security Agency (CISA) mengenai kerentanan kritis yang mempengaruhi sistem Oracle. Dalam sebuah pengumuman terbaru, CISA menekankan bahwa kerentanan ini memungkinkan penyerang tanpa otentikasi mengakses dan mengubah data sensitif pada Oracle HTTP Server dan Oracle WebLogic Server Proxy Plug-in. Karena adanya bukti aktifnya eksploitasi kerentanan ini, CISA memberikan batas waktu hanya 72 jam kepada lembaga pemerintah Federal untuk menginstal patch terbaru. Hal ini menandakan ancaman serius bagi keamanan data, dan siapapun yang menggunakan atau mendukung aplikasi yang bergantung pada Oracle harus mengambil tindakan yang cepat.

Pomodo.id - Serangan siber yang menargetkan sistem air di Amerika Serikat semakin meluas, mengungkapkan ancaman yang signifikan bagi infrastruktur kritis. Badan Keamanan Siber AS (CISA) melaporkan bahwa lebih dari 100 sistem yang terhubung ke internet di sektor air dan pengolahan limbah telah diserang, termasuk di negara bagian Michigan, Minnesota, dan setidaknya lima negara bagian lainnya. Para peretas mengeksploitasi perangkat kontrol logika terprogram (PLC), yang berfungsi untuk mengontrol sistem fisik di penyedia air, sistem energi, serta infrastruktur lainnya. Beberapa perangkat yang diserang merupakan produk dari Siemens, Rockwell, dan Schneider Electric, menunjukkan bahwa ancaman ini tidak hanya berfokus pada satu produsen.

Pomodo.id - CISA baru-baru ini menambahkan empat kerentanan kritis ke dalam katalog Kerentanan yang Dipakai Secara Aktif (KEV) mereka. Pengumuman ini menekankan bahwa kerentanan ini sedang dieksploitasi secara luas di dunia siber. Meskipun pihak vendor telah memperbaiki sebagian besar kerentanan tersebut, serangan yang memanfaatkan celah ini telah dilaporkan. Di antara kerentanan tersebut, ada celah yang menginfeksi produk VMware vCenter, yang dinilai sangat serius dengan skor CVSS 9.8, menggambarkan kerentanan dalam pengelolaan direktori yang dapat dimanfaatkan pelaku jahat untuk mengeksekusi kode secara sembarangan.

Pomodo.id - Serangan siber yang semakin canggih telah mengubah cara penyerangan kepada organisasi dan individu di seluruh dunia. Baru-baru ini, celah keamanan dalam server VMware vCenter, yang memiliki skor keparahan 9.8 berdasarkan CVSS, telah disalahgunakan oleh kelompok hacker yang diduga terkait dengan Tiongkok. Yang lebih mengkhawatirkan, serangan ini bukan hanya sekadar eksploitasi dari celah lama, tetapi juga melibatkan penggunaan kode berbahaya yang dapat mengambil alih kontrol sistem. Dalam satu kasus, serangan ini bahkan menghasilkan ransomware yang dikenali sebagai Babuk untuk menyembunyikan jejak mereka, menunjukkan bahwa tujuan akhir mungkin bukan sekadar pencurian data tetapi juga merusak integritas analisis forensik.

Pomodo.id - Kerentanan kritis dalam Microsoft SharePoint telah mulai dieksploitasi setelah rilis kode proof-of-concept (PoC) yang menunjukkan cara untuk memanfaatkan kelemahan ini. Kerentanan yang dimaksud, CVE-2026-55040, memiliki skor CVSS sebesar 9.1 dan berkaitan dengan bypass fitur keamanan kritis akibat kelemahan dalam autentikasi. Microsoft sebelumnya telah merilis patch untuk kerentanan ini dalam pembaruan Patch Tuesday pada Juli 2026.

Pomodo.id - Peneliti keamanan yang dikenal dengan nama Chaotic Eclipse telah mengungkap kerentanan terbaru bernama ShieldBreak, yang merupakan sebuah celah penting di Microsoft Defender. Kerentanan ini terkait dengan masalah dalam sistem pelindung Microsoft yang dapat dilewati, khususnya berkaitan dengan CVE-2026-50656, yang juga dikenal sebagai RoguePlanet. RoguePlanet adalah jenis kerentanan yang menggambarkan situasi balapan (race condition) yang, jika berhasil dieksploitasi, dapat memberikan akses kepada penyerang untuk menjalankan kode atau melakukan tindakan yang tidak sah dengan hak istimewa tingkat SYSTEM.

Pomodo.id - N-able telah merilis serangkaian hotfix terbaru untuk N-central sebagai tanggapan terhadap eksploitasi yang sedang berlangsung dari cacat keamanan yang baru saja diungkapkan dalam produk Remote Monitoring and Management (RMM) mereka. "Kami secara proaktif memperluas perlindungan seiring dengan pemantauan terus menerus terhadap aktor ancaman yang mengembangkan teknik serangan mereka," ujar perusahaan tersebut. Hotfix ini diperlukan bahkan jika pengguna sudah menerapkan hotfix sebelumnya, karena Hotfix 2 menggantikan Hotfix 1 dengan langkah-langkah penguatan tambahan untuk lebih melindungi pengguna dan pelanggan.