Serbuan Kerentanan CMS & Enterprise

Pomodo.id - Dua kerentanan kritis telah ditemukan dalam PHP, bahasa pemrograman yang mendukung sekitar 70% situs web di seluruh dunia. Kerentanan ini, dengan skor keparahan 9,2 dari 10, berpotensi mengizinkan penyerang untuk melakukan serangan yang dapat merusak fungsi situs web secara menyeluruh. Pemerintah Amerika Serikat dan lembaga keamanan seperti NSA (Badan Keamanan Nasional AS) telah mengeluarkan peringatan mendesak agar administrator situs web segera memperbaiki sistem mereka. Patching untuk kerentanan ini dirilis pada 21 Oktober 2026 oleh PHP Foundation.

Pomodo.id - Celah kritis baru telah ditemukan dalam plugin Elementor Pro untuk WordPress, yang dapat dimanfaatkan untuk melakukan eksekusi kode jarak jauh. Kerentanan yang dilacak sebagai CVE-2026-32475 ini memiliki skor CVSS sebesar 9.0 dari 10.0, menandakan bahwa ini adalah masalah serius dalam keamanan. Masalah ini terletak pada modul Forms, khususnya pada bidang Unggah File, di mana terdapat kekurangan dalam cara memvalidasi ekstensi file yang diunggah. Hal ini memungkinkan penyerang yang tidak terautentikasi untuk melewati batasan yaitu mengunggah file berbahaya ke direktori publik.

Pomodo.id - CISA baru-baru ini menambahkan empat kerentanan kritis ke dalam katalog Kerentanan yang Dipakai Secara Aktif (KEV) mereka. Pengumuman ini menekankan bahwa kerentanan ini sedang dieksploitasi secara luas di dunia siber. Meskipun pihak vendor telah memperbaiki sebagian besar kerentanan tersebut, serangan yang memanfaatkan celah ini telah dilaporkan. Di antara kerentanan tersebut, ada celah yang menginfeksi produk VMware vCenter, yang dinilai sangat serius dengan skor CVSS 9.8, menggambarkan kerentanan dalam pengelolaan direktori yang dapat dimanfaatkan pelaku jahat untuk mengeksekusi kode secara sembarangan.

Pomodo.id - Kerentanan kritis baru-baru ini ditemukan dalam plugin Forminator Forms yang digunakan pada platform WordPress. Plugin ini memiliki lebih dari 600.000 instalasi aktif dan kerentanannya, yang dikenal dengan nama CVE-2026-15748, mendapatkan penilaian 9.8 dari 10.0 berdasarkan sistem penilaian CVSS. Kerentanan ini memungkinkan penyerang yang tidak terautentikasi untuk mengunggah berkas sembarangan, termasuk berkas PHP yang dapat dieksekusi, ke situs yang rentan. Hal ini dapat menyebabkan eksekusi kode jarak jauh dan berpotensi mengompromikan situs sepenuhnya.

Pomodo.id - Serangan siber yang semakin canggih telah mengubah cara penyerangan kepada organisasi dan individu di seluruh dunia. Baru-baru ini, celah keamanan dalam server VMware vCenter, yang memiliki skor keparahan 9.8 berdasarkan CVSS, telah disalahgunakan oleh kelompok hacker yang diduga terkait dengan Tiongkok. Yang lebih mengkhawatirkan, serangan ini bukan hanya sekadar eksploitasi dari celah lama, tetapi juga melibatkan penggunaan kode berbahaya yang dapat mengambil alih kontrol sistem. Dalam satu kasus, serangan ini bahkan menghasilkan ransomware yang dikenali sebagai Babuk untuk menyembunyikan jejak mereka, menunjukkan bahwa tujuan akhir mungkin bukan sekadar pencurian data tetapi juga merusak integritas analisis forensik.