Badai Zero-Day Infrastruktur

Pomodo.id - Serangan siber terbaru menunjukkan adanya kerentanan serius dalam sistem Cisco Catalyst SD-WAN Manager, yang dapat dimanfaatkan oleh penyerang tanpa memerlukan kredensial login. Kerentanan ini, yang dikenal sebagai CVE-2026-76504, termasuk dalam daftar Kerentanan yang Dieksploitasi Secara Aktif (KEV) oleh Cybersecurity and Infrastructure Security Agency (CISA) di AS, menandakan bahwa sistem ini berada dalam risiko yang tinggi. Dengan nilai skor CVSS sebesar 9.8, ini menunjukkan tingkat seriusnya ancaman, mengingat skor maksimum adalah 10.

Pomodo.id - Serangan terbaru mencuri perhatian dunia cybersecurity karena menemukan celah kritis yang sangat membahayakan, khususnya bagi pengguna Citrix NetScaler. Celah ini, yang dikenal dengan sebutan CVE-2026-88772, memungkinkan penyerang untuk mendapatkan akses root ke dalam sistem melalui serangan yang tergolong berbahaya. Pihak yang berwenang, termasuk Cybersecurity and Infrastructure Security Agency (CISA) dari Amerika Serikat, menyatakan bahwa celah ini memiliki skor CVSS 9.5, yang menandakan tingkat keparahan yang cukup tinggi. Kerentanan ini terletak pada cara bagaimana Citrix NetScaler mengelola protokol Datagram Transport Layer Security (DTLS) di dalam komponen Packet Processing Engine (NSPPE).

Pomodo.id - Kerentanan yang baru-baru ini ditemukan di Citrix NetScaler ADC dan NetScaler Gateway dapat memungkinkan eksekusi kode jarak jauh dengan mudah. Kerentanan ini, yang dikenal sebagai CVE-2026-88772, memiliki skor CVSS yang tinggi yaitu 9,5, yang menunjukkan tingkat keparahan yang sangat kritis. CISA, lembaga yang bertanggung jawab atas keamanan siber di AS, telah menjelaskan bahwa kelemahan ini terjadi karena kesalahan dalam pengelolaan buffer memori di dalam protokol Datagram Transport Layer Security (DTLS). Kelemahan ini memungkinkan penyerang untuk mengirimkan data yang lebih besar dari yang diizinkan ke dalam buffer, dan dengan demikian, mereka dapat menjalankan kode berbahaya dari jarak jauh.