This2Shell, That2Shell, hingga Everything2Shell. Gambaran itulah yang merangkum dinamika situasi sepanjang pekan terakhir. Kerentanan kritis yang memungkinkan para penyerang mengeksekusi kode dari jarak jauh bermunculan di banyak sistem. Berbagai peretas kini gencar memindai target sasaran, beberapa celah telah dimanfaatkan dalam serangan nyata, dan tim pertahanan siber dipaksa berjibaku menghadapi tumpukan patch mendesak yang melampaui kemampuan penanganan harian mereka.
Situasi tersebut bahkan belum mengungkap seluruh persoalan yang terjadi. Sebuah kebocoran kunci rahasia telah memicu insiden serangan rantai pasok perangkat lunak yang serius. Agen kecerdasan buatan kini dapat dimanipulasi untuk mengeksekusi instruksi berbahaya. Celah keamanan lawas pun tetap dipakai guna menembus pertahanan sistem, di mana sebagian teknik serangan tergolong sangat sederhana hingga terdengar sulit dipercaya masih ampuh. Sejumlah pengelola situs web bahkan memilih mematikan layanan sementara demi menghindari potensi bahaya.
Pekan ini terbukti menjadi periode yang sangat berat bagi siapa pun yang bertanggung jawab menjaga keamanan sistem. Berikut adalah rangkuman peristiwa penting yang berlangsung.
⚡ Ancaman Utama Pekan Ini
Celah PHP2Shell Memicu Kewaspadaan Organisasi Global — Lembaga PHP Foundation baru saja merilis pembaruan keamanan untuk menambal dua kerentanan berisiko kritis pada ekosistem PHP, yaitu CVE-2026-109618 serta CVE-2026-109619, yang berpotensi memicu eksekusi kode jarak jauh tanpa proses autentikasi. Masalah keamanan tingkat tinggi ini diberi sandi nama PHP2Shell. Semenjak diumumkan ke publik, celah tersebut langsung memicu aktivitas pemindaian berskala besar, dengan Cloudflare mengonfirmasi deteksi jutaan upaya eksploitasi setelah publikasi pengumuman dilakukan. Sampai saat ini, belum ada insiden eksploitasi yang terbukti berhasil. Bahaya besar dari celah ini, ditambah dominasi penggunaan PHP di seluruh penjuru internet, mendorong beberapa situs memutuskan offline sebagai langkah proteksi dini.
Riset Gartner®: Menentukan Prioritas Eksploitasi Penyerang
Penjelasan mengenai bagaimana tahapan prioritisasi serta validasi dalam pendekatan CTEM bersinergi dengan empat elemen utama prioritisasi keterpaparan yang kokoh, mulai pemanfaatan intelijen ancaman hingga proses validasi kontrol pertahanan, sekaligus jawaban atas pertanyaan mendasar yang diusung tiap elemen.
️🔥 Daftar CVE Tren
Berbagai bug dirilis tiap pekan, sementara jeda waktu antara penerbitan patch dan pembuatan eksploit kini kian menyusut cepat. Daftar berikut memuat celah paling berbahaya pekan ini: berdampak tinggi, diterapkan secara luas, ataupun telah diuji coba di alam liar.
Tinjau daftar tersebut, segera terapkan patch yang relevan, dan prioritaskan penanganan status darurat — CVE-2026-109618, CVE-2026-109619, CVE-2026-115560 (PHP), CVE-2026-97406 (Xerj Console API), CVE-2026-75754 (ASUS Control Center), CVE-2026-76299, CVE-2026-76302, CVE-2026-76531, CVE-2026-76407 (Splunk), CVE-2026-28328 (SolarWinds Observability), CVE-2026-20043, CVE-2026-20236, CVE-2026-20291, CVE-2026-20356, CVE-2026-76466, CVE-2026-76473, CVE-2026-76474, CVE-2026-76475, CVE-2026-76476, CVE-2026-76477, CVE-2026-76478, CVE-2026-76479, CVE-2026-76481 (Cisco), CVE-2026-91403 (Oracle), CVE-2026-82814 (Duplicator and Duplicator Pro WordPress plugins), CVE-2026-113341, CVE-2026-113279, CVE-2026-113072, CVE-2026-113280, CVE-2026-113271, CVE-2026-113303 (Google Chrome), CVE-2026-110264 (GitLab), CVE-2026-77934 (Coze Studio), CVE-2026-77933, CVE-2026-77932 (DB-GPT), CVE-2026-77936, CVE-2026-77937 (Letta), CVE-2026-77930 (EvoScientist), CVE-2026-109443 (JoySafeter), CVE-2026-77926 (Aix-DB ChatBI), CVE-2026-75128 (Langchain-Chatchat), CVE-2026-109442 (piflow), CVE-2026-109444 (OpenSRE), CVE-2026-109440 (LangAlpha), CVE-2026-109437 (Cognition), CVE-2026-108263 (Astron Agent), CVE-2026-77521 (MaxKB), CVE-2026-97693 (Yuxi), CVE-2026-104085 (odt2spip), CVE-2026-49950 (Xorbits Xoscar), CVE-2026-113380 (Signal), CVE-2026-114625 (Arista VeloCloud Orchestrator), CVE-2026-111497 alias Node2Shell (Brotli), CVE-2026-112900, CVE-2026-112403, CVE-2026-112393 (Pillow), CVE-2026-77185 (Atlassian Fisheye and Crucible), CVE-2026-65182, CVE-2026-65637, CVE-2026-65905, CVE-2026-68525 (Atlassian Crowd Data Center and Confluence Data Center), CVE-2026-58062 (Atlassian Jira Service Management Data Center), CVE-2026-75595 (Atlassian Bamboo Data Center), CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264 (Ruby), mulai dari CVE-2026-79844 hingga CVE-2026-79895, CVE-2026-79955, CVE-2026-79956, serta dari rentang CVE-2026-95704 hingga CVE-2026-95721 (HPE Networking Wireless Operating Systems).
🎥 Webinar Keamanan Siber
📰 Seputar Dunia Siber
Bila kejadian pekan ini belum mampu menjadi sinyal peringatan yang tegas, maka hal lain sulit menyadarkannya. Rentetan celah RCE berbahaya kian bertumpuk, pelaku kejahatan siber telah melancarkan serangan nyata pada sebagian celah, dan jutaan upaya peretasan terus menghujani kerentanan yang baru saja diungkap. Perangkat lunak tepercaya yang digunakan luas kini turut berubah menjadi sasaran empuk. Bagian paling mengkhawatirkan adalah beberapa kelemahan ini dapat ditembus tanpa memerlukan proses masuk akun, bahkan sebagian di antaranya belum memiliki pembaruan perbaikan resmi sama sekali.
Pelajaran yang bisa dipetik sangatlah gamblang: jangan menunggu bukti serangan nyata terjadi sebelum Anda bergegas mengambil tindakan pertahanan. Segera audit area yang terekspos ke publik, pasang patch perbaikan yang sudah tersedia, perketat proteksi infrastruktur yang belum terobati, serta tangani kebocoran kunci kredensial dengan prioritas darurat. Meski tidak semua aktivitas pemindaian berujung pembobolan fatal, peretas hanya memerlukan satu celah yang berhasil terbuka. Di tengah banyaknya pintu keamanan yang sedang diuji bersamaan, membiarkan satu celah terbuka lebar adalah kesalahan paling berisiko pekan ini.
