Rangkuman Ancaman Eksploitasi Enterprise

Pomodo.id - Microsoft telah mengklarifikasi bahwa kerentanan tingkat maksimum pada Entra ID, yang dikenal dengan nomor CVE-2026-69836, tidak pernah dieksploitasi di dunia nyata. Meskipun sebelumnya diumumkan bahwa kerentanan ini telah dieksploitasi, pada tanggal 21 Agustus 2026, perusahaan mengoreksi status ini menjadi "tidak" setelah The Hacker News meminta klarifikasi. Kerentanan ini terkait dengan eksekusi kode jarak jauh yang berdampak pada layanan manajemen identitas dan akses berbasis cloud dari Microsoft, yang sebelumnya dikenal sebagai Azure Active Directory.

Pomodo.id - Ancaman baru dalam dunia keamanan siber semakin mempriangkan, terutama bagi generasi muda Indonesia. Penelitian terbaru menunjukkan bahwa celah kecil dalam sistem keamanan dapat dimanfaatkan oleh penyerang, termasuk penggunaan driver resmi yang berbahaya. Misalnya, peneliti menemukan bahwa driver dari Microsoft yang seharusnya membantu dalam pemulihan sistem dapat direkayasa ulang untuk membypass solusi keamanan. Hal ini mungkin terjadi ketika sistem baru saja menyala dan sebelum pengguna dapat menginisialisasi mode pengguna, menciptakan "jendela emas" yang dapat dieksploitasi. Dalam konteks Indonesia, kekhawatiran ini sangat relevan mengingat pentingnya perlindungan data pribadi dan infrastruktur teknologi yang terus berkembang.

Pomodo.id - CISA baru-baru ini menambahkan empat kerentanan kritis ke dalam katalog Kerentanan yang Dipakai Secara Aktif (KEV) mereka. Pengumuman ini menekankan bahwa kerentanan ini sedang dieksploitasi secara luas di dunia siber. Meskipun pihak vendor telah memperbaiki sebagian besar kerentanan tersebut, serangan yang memanfaatkan celah ini telah dilaporkan. Di antara kerentanan tersebut, ada celah yang menginfeksi produk VMware vCenter, yang dinilai sangat serius dengan skor CVSS 9.8, menggambarkan kerentanan dalam pengelolaan direktori yang dapat dimanfaatkan pelaku jahat untuk mengeksekusi kode secara sembarangan.

Pomodo.id - Serangan siber yang semakin canggih telah mengubah cara penyerangan kepada organisasi dan individu di seluruh dunia. Baru-baru ini, celah keamanan dalam server VMware vCenter, yang memiliki skor keparahan 9.8 berdasarkan CVSS, telah disalahgunakan oleh kelompok hacker yang diduga terkait dengan Tiongkok. Yang lebih mengkhawatirkan, serangan ini bukan hanya sekadar eksploitasi dari celah lama, tetapi juga melibatkan penggunaan kode berbahaya yang dapat mengambil alih kontrol sistem. Dalam satu kasus, serangan ini bahkan menghasilkan ransomware yang dikenali sebagai Babuk untuk menyembunyikan jejak mereka, menunjukkan bahwa tujuan akhir mungkin bukan sekadar pencurian data tetapi juga merusak integritas analisis forensik.