Sejumlah insiden siber pada pekan ini tidak memerlukan strategi yang rumit. Sebuah panggilan telepon dukungan pelanggan gadungan, pengaya peramban terpercaya, tautan yang dibagikan, atau perangkat tanpa kata sandi pengaman. Hal-hal sepele yang jarang dipikirkan orang banyak. Kendati demikian, masing-masing kelalaian tersebut terbukti cukup ampuh dalam memicu kekacauan fatal.
Di sisi lain, terdapat pula rentetan kekacauan berskala jauh lebih masif. Dana miliaran dolar raib, jaringan tersembunyi berisi ribuan gawai yang diretas, perangkat lunak terinfeksi racun digital, serta penyerang yang terus menemukan celah baru guna membalikkan perkakas standar untuk menyerang penggunanya sendiri. Bahkan entitas yang bertugas menjaga keselamatan finansial maupun sistem digital pun ikut terjerat masalah internal mereka. Fenomena anehnya adalah betapa seringnya kehancuran berakar dari celah yang sama sekali tidak terpantau siapa pun.
Situasi tersebut belum mencakup daftar panjang galat keamanan terbaru, layanan gelap yang mencurigakan, dan aneka penipuan yang marak beredar. Ada cukup banyak hal mendesak yang perlu dipilah. Inilah deretan insiden yang masuk ke dalam catatan pekan ini.
⚡ Ancaman Terbesar Pekan Ini
Korea Utara Cetak Rekor Baru Pembobolan Kripto Binance Senilai $6,43 Miliar — Biro Investigasi Federal AS (FBI) secara resmi mengaitkan perampokan aset virtual senilai lebih dari $6 miliar dari Binance kepada kelompok peretas asal Korea Utara bernama TraderTraitor. Nominal fantastis ini melampaui rekor jarahan sebesar $1,46 miliar dari platform Bybit pada Februari 2025, menjadikannya pencurian mata uang kripto terbesar sepanjang sejarah. Aset tersebut dijarah melintasi 11 jaringan blockchain, di mana sebanyak 82% di antaranya terkonsentrasi pada Ethereum dan Bitcoin. Dari total $6,43 miliar yang dirampok oleh TraderTraitor, sebesar $2,85 miliar dari aset telah berhasil dibekukan secara on-chain oleh Tether, Circle, Ripple, Arbitrum, dan Optimism.
Mythos: Petakan Jalur Serangan guna Menghentikan Pergerakan Lateral Pelanggaran
Pelajari laporan CTEM Gartner® guna menyaksikan secara langsung bagaimana platform Mythos memetakan jalur intrusi lintas domain secara kontinu serta mengisolasi titik hambatan penting demi memutus laju pergerakan lateral aktif menuju aset berharga.
️🔥 Deretan CVE Populer
Celah keamanan terus bermunculan setiap pekannya, sementara jeda waktu antara penerbitan tambalan dan eksekusi eksploitasi kian menyusut cepat. Berikut adalah daftar kerentanan berdampak besar pekan ini: berisiko tinggi, digunakan secara masif, atau telah mulai diselidiki di alam liar.
Periksa seluruh daftarnya, pasang tambalan pada sistem yang Anda miliki, serta prioritaskan penanganan yang bertanda darurat — CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), mulai dari CVE-2026-117860 sampai CVE-2026-117954, mulai dari CVE-2026-118005 sampai CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (Linux kernel), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (Kamera IP Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS), serta kerentanan eksekusi kode jarak jauh tanpa autentikasi awal pada TightVNC.
🎥 Webinar Keamanan Siber
📰 Seputar Dunia Siber
Demikian ringkasan peristiwa untuk pekan ini. Beberapa penyerangan memang dirancang penuh kecermatan. Namun yang lainnya berhasil hanya karena seseorang salah menekan tautan, mempercayai perkakas yang keliru, atau membiarkan sebuah konfigurasi terbuka. Cara berbeda menghasilkan konsekuensi yang setara. Mengingat banyaknya infrastruktur yang saling terhubung satu sama lain, kekhilafan minor pun mampu menjalar jauh melampaui perkiraan awal.
Kekhawatiran yang jauh lebih besar adalah bagaimana lumrahnya sejumlah model serangan ini berlangsung. Trik canggih tidak lagi diperlukan manakala rute konvensional tetap bekerja efektif. Awasi ketat seluruh hak akses yang ada, tinjau sistem yang perlu ditambal, serta jangan pernah mengira hal yang familier sudah pasti aman. Sampai jumpa pekan depan.
