<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

In Uncategorized

Menjelang peluncuran resmi GTA VI, antusiasme komunitas gamer di berbagai penjuru bumi tampak kian meluap. Belakangan ini bahkan mulai ramai kabar yang menyebutkan bahwa banyak pekerja bersiap mengajukan libur kerja berbayar maupun surat keterangan sakit secara serentak tepat saat gim anyar Rockstar tersebut meluncur ke pasaran.

Fenomena absensi serentak ini diperkirakan dapat memicu kerugian ekonomi bagi Amerika Serikat dengan nilai fantastis, menembus angka US$1 miliar. Tentu muncul pertanyaan besar mengenai kebenaran dampak finansial tersebut.

Kajian Ekonomi: Fenomena Libur Massal Rilis GTA VI Mengancam Finansial AS

Mengutip laporan dari International Business Times, pakar ekonomi dari Universitas Pompeu Fabra di Barcelona, Profesor José García Montalvo, menyampaikan analisis serta kalkulasi mengenai implikasi kehadiran seri keenam GTA. Prediksi ini berfokus pada hari peluncurannya di platform PlayStation 5 yang dijadwalkan bergulir 19 November 2026 nanti.

Dalam tinjauan José García Montalvo, kehadiran GTA VI berpotensi melumpuhkan produktivitas kerja harian karena lonjakan tingkat ketidakhadiran pegawai. Catatannya membeberkan estimasi sekitar 1,5 juta tenaga kerja absen bekerja secara serentak di hari peluncuran, kondisi yang berpeluang menyunat total angka produktivitas bisnis di Amerika Serikat sampai kurang lebih US$1 miliar.

Berdasarkan kalkulasi data miliknya, laki-laki pada rentang usia 18 sampai 30 tahun diproyeksikan mendominasi kelompok masyarakat yang memilih membolos atau cuti sakit. Situasi tersebut dinilai akan menempatkan korporasi di sektor teknologi sebagai bidang usaha yang menelan kerugian terparah.

Kendati begitu, kalkulasi angka tersebut ditegaskan masih sebatas perkiraan awal yang sifatnya hipotesis dan tingkat ketepatannya belum diverifikasi secara absolut. Dasar perkiraan ini juga berpijak pada estimasi upah tahunan rata-rata senilai US$70 ribu dari tiap pegawai yang memutuskan mangkir demi memainkan gim tersebut.

Potensi fenomena mangkir massal saat GTA VI resmi beredar nyatanya telah diantisipasi lebih dulu oleh Strauss Zelnick, sang CEO Take-Two. Pada momen wawancara April 2026 silam, dirinya telah memprediksi akan hadir tren besar di mana masyarakat luas serentak meminta libur hingga izin kesehatan saat perilisan game.

Demikian paparan terkait fenomena izin cuti kerja masif saat hari peluncuran GTA VI yang ditaksir dapat merugikan ekonomi AS sampai US$1 miliar. Bagaimanakah sudut pandang Anda mengenai isu ini?

Temukan sajian berita menarik Gamebrott lainnya seputar GTA maupun tulisan lain karya Muhammad Faisal. Untuk permohonan informasi lebih detail dan komunikasi kerja sama, silakan hubungi kontak [email protected].

Infrastruktur Terbuka Kuak Modus Sindikat Ransomware Manfaatkan AI dalam Serangan Siber

By admin

Pakar keamanan siber baru-baru ini membongkar sebuah ekosistem peretasan berbasis kecerdasan buatan (AI) yang dijalankan oleh kelompok afiliasi ransomware INC dan The Gentlemen.

Titik pusat dari aksi siber berbahaya ini mengandalkan sistem bernama Phantom, yang dijuluki sebagai “Autonomous Red Team Kill Chain Framework”. Pelaku ancaman ini diyakini merupakan individu atau kelompok berbahasa Rusia yang tidak hanya bertindak selaku operator penerobos jaringan dan pemeras data, tetapi juga menjadi penyedia prasarana penunjang bagi berbagai mitra di lingkaran ransomware.

“Para operator melancarkan peretasan massal terhadap sistem periferal serta akses jarak jauh, seperti FortiClient EMS, SimpleHelp, cPanel, serta pintu gerbang VPN,” ungkap pihak SOCRadar. “Mereka memanfaatkan pangkalan data pengetahuan yang dikelola AI untuk memantau korban, mengumpulkan data kredensial curian, dan melacak perkembangan kampanye peretasan mereka.”

Karakteristik utama yang menonjol dari gelombang serangan teranyar ini adalah metode kerja yang terpadu, yakni “eksekusi oleh AI di bawah kendali persetujuan manusia”. Di dalam skema ini, operator manusia bertugas menyusun instruksi spesifik untuk korban target sekaligus memeriksa tiap langkah kerja, sementara penetrasi digital dijalankan secara otomatis melalui OpenCode menggunakan model komersial yang diakses via OpenRouter.

Hasil penelusuran terhadap peladen terbuka di alamat IP 45.227.254[.]43 memperlihatkan adanya rekaman percakapan masif sejumlah 8.257 pesan yang terbagi dalam 133 sesi kerja. Ketika sistem model AI menolak perintah berbahaya yang diberikan, pelaku tidak berganti model, melainkan memanipulasi susunan kalimat perintah agar menyerupai simulasi pengujian resmi oleh tim keamanan internal atau red team.

Jalur masuk perdana dibuka lewat pembobolan perangkat edge publik dalam jumlah besar, yang kemudian disusul pergerakan menyamping (lateral movement), penanaman kontrol permanen, pencurian berkas penting, hingga tahap akhir berupa penguncian ransomware. Catatan internal operator menunjukkan eksploitasi sederet celah keamanan sistem.

“Setelah berhasil menyusup, pelaku menjalankan siklus terstruktur: memetakan domain, meningkatkan hak akses menjadi admin domain jika memungkinkan, menyedot kredensial lewat malware stealer, menyasar dokumen keuangan, SDM, divisi hukum, serta pimpinan, lalu membawanya kabur lewat terowongan reverse-SOCKS,” papar SOCRadar.

“Penyalahgunaan kata sandi daur ulang menjadi pengganda dampak terbesar; ada kasus di mana sebuah sandi yang dipakai berulang mampu membuka VPN, server, RMM, serta platform backup dan manajemen keamanan seketika. Pertahanan keamanan dilumpuhkan memanfaatkan teknik pembunuh BYOVD dan trik loader, kendati catatan log mereka mencatat efektivitas yang beragam saat menghadapi sistem proteksi EDR kelas korporat.”

Serangan ini didukung gudang persenjataan variatif yang mencakup kerangka kerja khusus, program open-source yang dimodifikasi, dan deretan biner terkompilasi.

Peralatan lain yang terendus adalah QuickLine, yakni agen Mythic berkedok Cloudflare, modul pembasmi Quick Heal/Seqrite EDR yang menyalahgunakan driver Zemana (“zam64.sys”) lewat strategi BYOVD, serta program eksfiltrasi data seperti rks3 dan BackupAgent.

Pemeriksaan mendalam terhadap puluhan berkas pemerasan gubahan AI mengungkap pendekatan berfokus pada data. Aktor mengevaluasi catatan keuangan curian untuk menakar tebusan maksimum yang bisa dicairkan tanpa keterlibatan bank atau asuransi, lalu melayangkan bukti sampel tersensor, meningkatkan teror lewat panggilan suara terprogram (vishing), serta ancaman pelaporan kepada nasabah, mitra, dan otoritas pengawas.

Data rampasan tersebut pada akhirnya diunggah ke situs kebocoran data jika target menolak membayar dalam tenggat 24 hingga 72 jam. Kendati demikian, hasil akhir dari negosiasi tebusan ini belum dapat dipastikan karena tidak ada alamat dompet kripto maupun riwayat transaksi yang terlacak.

Sebanyak 62 entitas ditaksir telah menjadi target operasi siber ini, di mana empat di antaranya telah terpampang di situs kebocoran INC serta The Gentlemen. Lebih dari 50% target berlokasi di Amerika Serikat. Target utama operasi ini berpusat pada sektor industri, manufaktur, dan energi, yang disusul oleh institusi kesehatan serta korporasi farmasi.

“Di seluruh infrastruktur yang terbuka ini, penyerang terbukti mengeksploitasi layanan internet terbuka secara luas, terutama menyasar gerbang FortiClient EMS, gateway Ivanti/Citrix/SonicWall/OpenVPN, server kendali SimpleHelp, dan kontrol cPanel,” tutup SOCRadar.

“Bersamaan dengan itu, mereka mengatur serangan lewat kerangka Phantom, menancapkan proxy RevSocks untuk pergerakan jaringan, menyebar varian Ghost C2, serta menggunakan pangkalan pengetahuan AI demi mencatat telemetri korban, data sandi, dan status kampanye aktif.”

Bootkit UEFI BlackX Mampu Tembus Secure Boot Windows yang Kurang Konfigurasi Pencabutan

By admin

Sejumlah lembaga diplomatik di kawasan Asia Tengah dilaporkan menjadi target serangan siber menggunakan bootkit Unified Extensible Firmware Interface (UEFI) mutakhir yang dinamai BlackX.

Operasi siber berbahaya yang secara khusus membidik entitas diplomatik di negara Tajikistan, Uzbekistan, dan Turkmenistan pada awal tahun 2026 ini dicurigai digerakkan oleh komplotan peretas kenegaraan yang terafiliasi dengan pihak Tiongkok, yaitu APT41. Temuan teknis mendalam tersebut diungkapkan secara resmi oleh perusahaan keamanan siber Kaspersky dalam publikasi laporan terbarunya pada pekan ini.

Maksud pokok dari penyebaran malware tingkat tinggi ini yaitu melumpuhkan mekanisme proteksi awal pada sistem operasi Microsoft Windows, sekaligus mengelabui piranti pertahanan pihak ketiga. Peretas berupaya mempertahankan cengkeraman akses tersembunyi yang berjangka waktu panjang terhadap perangkat-perangkat penting yang berhasil disusupi.

Perlu diperhatikan, BlackX diidentifikasi sebagai varian mutakhir hasil modifikasi dari BlackLotus, sebuah bootkit legendaris yang awal mulanya ditemukan diperjualbelikan di berbagai forum kejahatan siber bawah tanah pada akhir 2022, sebelum eksistensinya dikonfirmasi oleh firma ESET pada bulan Maret 2023.

Piranti BlackLotus dirancang secara khusus guna menyalahgunakan kelemahan bypass Secure Boot yang sudah ditambal dengan kode CVE-2022-21894 (skor CVSS: 4.4), yang dikenal sebagai Baton Drop. Celah ini memfasilitasi injeksi muatan berbahaya tepat sebelum sistem operasi utama aktif. Kendati demikian, eksekusi eksploitasi tersebut membutuhkan hak akses administrator penuh atau akses fisik langsung ke komputer korban.

"It is critical to note that a threat actor’s use of this bootkit is primarily a persistence and defense evasion mechanism," tegas pihak Microsoft pada masa penemuan awal. "It is not a first-stage payload or an initial access vector and can only be deployed to a device to which a threat actor has already gained either privileged access or physical access."

Walaupun pembaruan resmi telah dirilis, pemulihan menyeluruh terhadap risiko ancaman ini menuntut langkah teknis tambahan melampaui instalasi patch biasa. Pengelola sistem diwajibkan mengaplikasikan instruksi mitigasi pencabutan Secure Boot dari Microsoft secara manual, salah satunya memasukkan sertifikat digital "Windows Production PCA 2011" ke daftar terlarang Secure Boot UEFI Forbidden List (DBX).

Entitas riset keamanan asal Rusia tersebut menemukan bahwa kelompok pelaku secara cerdik memanfaatkan kelalaian banyak organisasi yang tidak menuntaskan prosedur manual itu. Kelemahan prosedur ini mengakibatkan kerentanan Baton Drop tetap bisa dieksploitasi oleh aktor jahat meskipun sistem target sudah mengaplikasikan pembaruan keamanan.

"On October 19, 2026, this certificate expired, but this does not prevent the vulnerable binaries from loading unless the certificate is blocklisted," ungkap tim peneliti yang beranggotakan Georgy Kucherin, Vladimir Nestor, serta Vasily Berdnikov.

"It is likely that the threat actor behind this campaign took into account that few organizations realized the importance of manually activating the Baton Drop patch. As such, we believe they decided to invest time in understanding how BlackLotus works and creating a copycat of this bootkit," tambah mereka menerangkan kalkulasi taktis musuh.

Berdasarkan pantauan forensik, peretas menyusupkan BlackX setelah mereka sukses membobol jaringan target melalui sarana yang belum teridentifikasi dan sukses mengamankan kendali administrator. Guna mengimplementasikan bootkit tersebut, aktor penyusup memuntahkan sejumlah file tertentu ke perangkat korban.

Proses instalasi dieksekusi melalui baris perintah bertuliskan "C:ProgramDataIntelinst.exe PVMDIJGKAX2 Q46F6MDLI3RX2KV1", dengan deretan string "Q46F6MDLI3RX2KV1" difungsikan sebagai kunci algoritma RC4 untuk keperluan dekripsi muatan.

Komponen biner tersebut kemudian menerobos partisi sistem dan partisi UEFI guna menaruh rentetan file tambahan yang menyalahgunakan CVE-2022-21894 memakai alur kerja yang dinilai sangat serupa dengan apa yang dilakukan BlackLotus. Target utamanya tidak beralih: menanamkan Machine Owner Keys (MOK) agar dapat memuat file EFI arbitrer secara leluasa ke sistem yang disusupi dan mengacaukan integritas Secure Boot.

Aspek yang sangat mengundang perhatian adalah tiadanya kode sumber BlackLotus di domain publik. Situasi tersebut membuktikan bahwa pelaku di balik perancangan BlackX telah membongkar kode asli secara rekayasa balik (reverse engineering) atau membelinya langsung secara eksklusif dari komplotan kriminal pembuatnya.

"Either way, this is an interesting observation, as we rarely see APT actors borrow ideas or code from cybercrime actors," catat Kaspersky menanggapi fenomena kolaborasi metode tersebut.

Muatan berkas UEFI yang diinjeksi pasca-pembobolan celah keamanan tersebut disiapkan khusus guna menyuntikkan driver jahat ke inti kernel Windows. Driver ini ditandatangani menggunakan sertifikat digital milik entitas perusahaan Wenjiang District Mingyu Network Technology Service Studio, yang saat ini sertifikatnya telah dicabut pihak penerbit.

Mengadopsi pola serangan bring your own vulnerable driver (BYOVD), driver ini berusaha merusak integritas piranti lunak endpoint security pada komputer korban. Keunikan lain tampak dari pembatasan perintah modifikasi tertentu yang hanya berjalan bila sistem mengidentifikasi keberadaan antivirus Kaspersky atau Avast. Kendati dirancang demikian, hasil uji Kaspersky membuktikan rentetan instruksi perusak tersebut tidak membuahkan hasil.

Tidak sebatas mencoba meredam pertahanan sistem, driver malware ini turut meluncurkan komponen muatan berbasis user-mode yang didesain untuk agenda spionase siber. Peneliti mencatat adanya dua bentuk muatan berbeda yang disebarkan dalam operasi.

Indikasi keterikatan BlackX dengan sindikat APT41 berakar pada data investigasi ESET pada Juni 2026. Laporan itu menyoroti kiprah kelompok FishMonger dalam menyebarkan backdoor Windows berjuluk SprySOCKS ke instalasi pemerintah di Honduras, Taiwan, Thailand, serta Pakistan dalam kurun waktu 2023 hingga 2024. FishMonger sendiri, yang juga dikenal dengan sebutan Aquatic Panda atau Earth Lusca, terafiliasi kuat di bawah kendali payung operasi APT41.

Vendor keamanan asal Slovakia itu juga menemukan adanya indikasi terbatas bahwa beberapa varian backdoor SprySOCKS memiliki keterkaitan dengan komponen bootkit UEFI yang menyalahgunakan CVE-2023-24932, yang merupakan celah bypass proteksi lain turunan dari BlackLotus.

Persinggungan teknis krusial terlihat dari temuan string "xdd" pada tubuh biner BlackX dan implan kernel besutan FishMonger. Hal ini menguatkan kecurigaan bahwa fondasi bootkit UEFI yang dipakai dalam serangkaian spionase tersebut adalah BlackX itu sendiri. Petunjuk lain yang semakin mengarahkan telunjuk ke kelompok berkarakteristik Tiongkok ialah penerapan teknik DLL sideloading untuk memuat muatan berbahaya, sebuah tanda tangan digital yang lazim dipakai aktor siber negara tersebut.

"By adapting a commercial crimeware tool, the group could bypass procedures intended to protect the Windows boot processes," tutur Kucherin menyimpulkan hasil riset timnya. "This hybrid approach proves that sophisticated adversaries do not need to reinvent the wheel to establish persistent, invisible control over high-value networks."

Ruby Rilis Pembaruan Onigmo Atasi Tiga Celah Pemicu Empat Kerentanan Kritis RCE GitLab

By admin

Pengembang bahasa pemrograman Ruby telah meluncurkan pembaruan versi 4.0.9, 3.4.12, dan 3.3.13 guna membenahi tiga masalah teknis pada Onigmo, mesin ekspresi reguler bawaan di dalamnya. Ketiga kerusakan tersebut menjadi akar dari empat celah keamanan berisiko tinggi yang ditambal oleh platform GitLab selama sebulan belakangan.

Pihak GitLab menemukan bahwa pola ekspresi reguler yang dirancang khusus dapat merusak alokasi memori ketika Ruby mengompilasinya. Kelemahan ini berisiko membuka jalan bagi pihak luar untuk mengeksekusi kode perintah arbitrary secara ilegal langsung pada server pengelola.

Tim Ruby menegaskan bahwa bahaya ini mengancam setiap aplikasi yang menyusun pola ekspresi reguler menggunakan string masukan yang dikendalikan oleh penyerang, bukan terbatas pada sistem GitLab semata.

Aplikasi Mana Saja yang Terkena Dampak

Dalam rilis imbauan keamanannya, tim Ruby memaparkan bahwa program baru dianggap rentan apabila memproses kompilasi regex memakai data teks yang dapat dimanipulasi peretas. Kondisi tersebut tercipta saat aplikasi memasukkan teks tersebut ke dalam Regexp.new, Regexp.union, maupun Regexp.compile, atau menyisipkannya melalui interpolasi sintaks seperti /#{input}/.

Adapun perangkat lunak yang hanya menggunakan pola ekspresi reguler statis ciptaan pengembangnya sendiri sepenuhnya berada di posisi aman dari ancaman ini.

Ruby resmi membenahi kesalahan sistem ini pada varian 4.0.9, 3.4.12, dan 3.3.13. Rilis edisi 3.4.12 dan 3.3.13 tercatat sebagai versi perdana di lini masing-masing yang menyertakan perbaikan untuk ketiga galat tersebut.

Versi terdahulu yang dirilis pada pekan yang sama, yakni 4.0.8, rupanya belum mencakup solusi bagi salah satu cacat berkode CVE-2026-110264. Oleh sebab itu, seluruh pemakai seri 4.0 sangat disarankan langsung beralih memasang edisi 4.0.9.

Sementara itu, seri Ruby 3.2 beserta edisi sebelumnya tidak akan memperoleh tambalan pengaman apa pun. Masa dukungan untuk Ruby 3.2 telah resmi berakhir pada 1 April 2026, ditandai dengan rilis 3.2.11 sebagai varian penutup. Pihak pengembang menyarankan pengguna untuk segera bermigrasi menuju versi 3.4 atau 4.0.

Bagi pengelola sistem yang belum dapat menerapkan peningkatan versi dalam waktu dekat, imbauan resmi meminta penghentian seluruh aktivitas kompilasi regex yang bersumber dari masukan tak tepercaya.

Dua metode mitigasi umum yang kerap dianggap efektif ternyata tidak mampu membendung masalah ini. Penyetelan batas durasi melalui parameter Regexp.timeout terbukti gagal menangkis gangguan. Selain itu, pembatasan panjang karakter regex juga tidak menjamin keamanan, mengingat rangkaian pola yang berukuran sangat pendek pun terbukti mampu memicu terjadinya eror.

Kronologi Masuknya Galat ke Platform GitLab

Platform GitLab memproses kompilasi pola regex kiriman pengguna secara rutin, contohnya pada sintaks pengaturan sistem otomasi CI/CD. Pengelola menemukan manipulasi pola ini sanggup merusak struktur memori selama fase kompilasi Ruby berlangsung, memicu terbitnya empat catatan CVE antara tanggal 23 September hingga 21 Oktober yang masing-masing diperbaiki melalui paket distribusi Ruby tertambal.

Dua celah perdana diumumkan pada 23 September, mengharuskan akun pengguna melakukan login terlebih dahulu, dan memperoleh skor keparahan 9,9 dari skala 10. Dua masalah berikutnya menyusul pada Oktober, yaitu CVE-2026-97229 pada tanggal 12 dan CVE-2026-110264 pada tanggal 21, yang keduanya dapat dieksploitasi tanpa kepemilikan akun dengan raihan skor maksimal 10,0. Cacat CVE-2026-110264 berdampak langsung pada seluruh edisi GitLab mulai versi 7.0 ke atas.

Seorang peneliti keamanan siber dengan identitas akun joaxcar melaporkan keempat kelemahan sistem tersebut via program pemburu bug GitLab. Sampai dengan 23 Oktober, belum ada satu pun dari keempatnya yang dimasukkan ke daftar Known Exploited Vulnerabilities kepunyaan instansi CISA.

Status Penomoran CVE dari Pihak Ruby

Hingga saat ini, pihak Ruby belum mengajukan nomor identitas CVE khusus atas pembaruan ini, “setidaknya untuk saat ini,” terang mereka sembari mengarahkan para administrator untuk memantau status perkembangan melalui empat kode CVE milik GitLab.

Langkah penundaan ini memunculkan celah teknis bagi pengelola yang memakai alat pemindai keamanan berbasis katalog CVE. Dokumen resmi catatan kerentanan GitLab hanya mengidentifikasi GitLab sebagai perangkat lunak terdampak, sehingga pemindai otomatis yang memeriksa kesesuaian instalasi Ruby tidak menemukan keterkaitan data yang cocok.

Padahal di masa lalu, Ruby sempat memperlakukan jenis gangguan serupa ini sebagai isu kerentanan formal, terbukti dengan pemberian kode identitas CVE pada perbaikan di tahun 2022 serta 2024, kendati praktik memproses pola masukan luar sudah lama dianggap berisiko.

Buku panduan dokumentasi resminya saat ini masih mengelompokkan risiko masukan teks tidak tepercaya semata-mata sebagai bahaya penolakan layanan (denial of service). Tim Ruby memastikan akan memperbarui buletin mereka bila pengajuan kode identitas CVE dilakukan di kemudian hari.

Instruksi Khusus Pengelola Layanan GitLab

Seluruh instalasi peladen GitLab mandiri (self-managed) diwajibkan memperbarui paket ke edisi yang memperbaiki celah CVE-2026-110264. GitLab telah meluncurkan tambalan tersebut pada 21 Oktober dan menerapkannya mundur hingga versi pendukung 18.11.13.

Layanan berbasis cloud GitLab.com dipastikan telah memakai versi aman terkini, sedangkan penyewa GitLab Dedicated pada rilis internal baru tidak memerlukan penyesuaian tambahan apa pun, jelas perwakilan GitLab. Berhubung platform mengemas bundel Ruby miliknya sendiri dan menambalnya langsung di sana, pemasangan versi GitLab terbaru ini otomatis menuntaskan kerentanan.

Selain pembaruan kode, pengembang GitLab juga membagikan aturan deteksi keamanan resmi yang dapat diimplementasikan administrator mandiri guna mengenali potensi indikasi percobaan eksploitasi di lingkungan masing-masing.

Peretas Bobol Firewall dan VPN Perusahaan, Lebih dari 70.000 Kredensial Bocor

By admin

Pakar keamanan siber baru saja membeberkan rincian operasi serangan berskala masif yang mengincar perangkat edge jaringan terbuka, termasuk firewall Fortinet FortiGate serta Palo Alto Networks GlobalProtect.

"Temuan dari penyelidikan ini juga memperlihatkan bahwa para pelaku dalam operasi ini berhasil mengamankan akses ke puluhan instansi di berbagai penjuru dunia, serta berupaya memperdalam kompromi pada target terpilih, yang berujung pada akses kendali jarak jauh secara persisten dan pencurian data," menurut laporan investigasi gabungan yang dirilis oleh Group-IB dan NyxLab.

Aktivitas peretasan yang meluas ini disematkan kepada aktor ancaman siber bernama k0t, yang juga memakai nama samaran CryptoFeel, Member19, dan QazWsxShop. Tokoh kriminal dunia maya ini terpantau pertama kali muncul ke permukaan pada 22 Oktober 2025.

Aktor ancaman tersebut ditengarai menjalin keterkaitan erat dengan kelompok ransomware seperti Qilin dan The Gentlemen, dengan kemungkinan besar menjalankan peran sebagai pialang akses awal (initial access broker) ataupun pihak afiliasi. Penelusuran jejak aktivitas sang peretas di dark web menunjukkan ketertarikan tinggi terhadap pembelian kode eksploitasi celah keamanan serta perangkat lunak pendukung, termasuk lisensi akun premium untuk mesin pencari metadata semacam FOFA dan ZoomEye.

Daftar entitas yang menjadi sasaran kampanye ini mencakup berbagai penjuru dunia dan berasal dari beraneka ragam sektor industri, mengingat motif pembobolan menyasar perangkat jaringan terbuka tanpa pandang bulu. Sebagian besar kasus kompromi dilaporkan berlangsung pada rentang waktu antara Februari hingga Juni 2026, yang juga bersinggungan langsung dengan aksi perburuan kredensial lain bernama sandi FortiBleed.

Hampir 38% korban berada di kawasan Asia Pasifik, disusul oleh Amerika Latin sebesar 31,9%, wilayah Eropa mencapai 15,8%, serta Timur Tengah dan Afrika Utara tercatat sebesar 12,7%.

Rangkaian skema penyerangan berlangsung dengan alur sebagai berikut –

Aksi pembobolan ini juga sangat identik dengan pemanfaatan serangkaian perkakas resmi administrator dan pengujian penetrasi seperti NetExec, SoftPerfect, Impacket, noPac, Kerbrute, PetitPotam, dan Mimikatz guna menggali celah lebih dalam di sistem internal perusahaan para korban.

"k0t tampaknya menjaring calon sasaran dengan melakukan enumerasi perangkat jaringan terbuka dalam skala besar daripada meriset entitas organisasi secara individual," jelas para peneliti Group-IB dan NyxLab. "Prioritas wilayah geografis yang ditetapkannya berfokus pada Amerika Serikat dan Kanada, disusul oleh negara-negara Eropa serta pasar-pasar pilihan di kawasan APAC."

"Jenis perangkat serta lokasi keberadaan perangkat terbuka tersebut tampak jauh lebih menentukan ketimbang sektor bisnis yang dikelola korban, selaras dengan profil korbannya yang sangat bervariasi dalam aksi ini."

Hubungan k0t dengan kelompok Qilin dan The Gentlemen bermula dari kenyataan bahwa mayoritas entitas yang terdampak serangan ini belakangan dicantumkan oleh sindikat pemeras tersebut di portal kebocoran data milik mereka. Kendati demikian, bentuk relasi pasti di antara aktor tersebut dan kelompok kriminal siber ini belum diketahui secara pasti.

Selain itu, Group-IB dan NyxLab mengungkapkan bahwa mereka mencatat "tumpang tindih yang sangat kecil" pada data yang terkompromi antara rangkaian aksi ini dan operasi FortBleed. Lebih dari 70.000 kredensial terbuka yang berhubungan langsung dengan perangkat keras jaringan dan data dump LDAP telah ditemukan berkaitan dengan aksi peretasan tersebut.

"Hal ini memperkuat laporan bahwa banyak aktor kemungkinan terlibat di dalam kelompok aktivitas FortiBleed, yang mengindikasikan bahwa ini bisa jadi merupakan himpunan data terpisah, kelompok operator lain, atau manuver akses terafiliasi di tengah operasi besar terkait FortiBleed," papar tim peneliti. "Pihak organisasi sangat dianjurkan untuk segera memitigasi dan menambal setiap celah kerentanan yang tercantum dalam laporan ini secara tepat."

PHP Peringatkan Celah RCE Baru Tanpa Patch Pasca Perbaikan Darurat PHP2Shell

By admin

Hanya berselang dua hari sesudah meluncurkan pembaruan darurat demi menambal kerentanan kritis PHP2Shell, tim pengembang PHP kembali mengeluarkan peringatan mengenai metode baru yang berpotensi dipakai penyerang guna mengeksekusi kode berbahaya pada server web.

Permasalahan paling anyar ini terdaftar dengan kode CVE-2026-115560, di mana imbasnya hanya dirasakan aplikasi berbasis web yang memiliki setelan konfigurasi tidak lazim, sehingga pihak PHP memandangnya sebagai ancaman dengan risiko yang sangat rendah.

Oleh karena itu, proyek open-source ini memilih untuk tidak mendistribusikan berkas perbaikan darurat. Mereka sekadar menganjurkan pengelola sistem mematikan fungsi pemantau progres unggahan sesi (session upload progress) sembari menunggu kedatangan perbaikan resmi dalam pembaruan rutin mendatang.

Peringatan resmi tersebut dirilis lewat sebuah maklumat informasi singkat pada tanggal 23 Oktober. Laporan ini datang menyusul patch darurat tertanggal 21 Oktober yang sebelumnya membenahi dua celah berbahaya PHP2Shell, yaitu CVE-2026-109618 serta CVE-2026-109619, yang memungkinkan aktor ancaman tak berizin mengeksekusi perintah server. Celah ganda tersebut telah dibenahi di versi PHP 8.5.12, 8.4.27, 8.3.36, dan 8.2.35. Permasalahan baru ini bersifat independen dan belum tertangani oleh pembaruan-pembaruan tadi.

Hanya arsitektur tertentu yang sebenarnya rawan. PHP menerangkan insiden ini bisa timbul jika aplikasi web memenuhi serangkaian prasyarat teknis: mengatur opsi session.serialize_handler ke php_binary atau php_serialize pada konfigurasinya, lalu mendadak mengubah pengaturan itu menjadi php saat aplikasi berjalan lewat pemanggilan fungsi ini_set(), dan melakukan perubahan tersebut persis sebelum mengeksekusi session_start().

Kondisi ini pun mensyaratkan fitur session upload progress dalam kondisi aktif. Apabila aplikasi tak pernah memodifikasi serialize handler di tengah eksekusi, fitur pelacak unggahan aman dibiarkan menyala dan tidak akan terpapar lubang keamanan ini. Pihak PHP menegaskan bahwa skema pengaturan semacam itu hampir mustahil ditemukan dalam skenario dunia nyata.

Tindakan mitigasi yang dibutuhkan cukup satu baris perintah. PHP menyarankan administrator menyetel session.upload_progress.enabled=0 hingga rilis pemeliharaan berkala diterbitkan. Parameter penangkal ini sama persis dengan saran mitigasi yang tercantum pada maklumat tanggal 21 Oktober bagi kerentanan CVE-2026-109619.

Para pengelola yang sudah menerapkannya saat itu dan tidak mengubahnya kembali kini tidak perlu mengambil langkah lanjutan apapun. Fitur pemantau progres sesi sendiri memang diaktifkan secara bawaan guna memfasilitasi aplikasi membaca laju transfer pengunggahan berkas.

Mengingat kombinasi setelan tersebut amat langka, PHP memutuskan penanganan perbaikan akan disatukan ke dalam siklus pembaruan reguler alih-alih merilis tambalan darurat, serta bakal mempublikasikan dokumen panduan komprehensif bagi CVE-2026-115560 bersamaan dengan rilis berikutnya.

Hingga kini, pihak PHP belum merinci nomor versi yang terpengaruh, jadwal rilis yang membawa tambalan, maupun skor tingkat keparahannya. Belum dipastikan pula apakah kerentanan mutakhir ini memiliki akar permasalahan yang bersinggungan langsung dengan CVE-2026-109619.

Sejauh ini sama sekali belum ditemukan laporan eksploitasi aktif terhadap CVE-2026-115560; gelombang serbuan siber yang terdeteksi semenjak 21 Oktober murni mengincar sepasang celah keamanan PHP2Shell terdahulu.

Pada konteks terpisah, gelombang percobaan peretasan terhadap dua lubang PHP2Shell sebelumnya terpantau melonjak drastis. Pihak Amazon mengonfirmasi bahwa instrumen honeypot miliknya merekam manuver eksploitasi CVE-2026-109618 dan CVE-2026-109619 pada 17 Oktober, empat hari sebelum celah dipublikasikan. Sementara itu Cloudflare mencatat lonjakan dari puluhan ribu insiden dalam 45 menit pascapengumuman 21 Oktober hingga mencapai jutaan upaya pada dini hari 22 Oktober.

Para peretas terpantau berupaya mengeksploitasi kelemahan tersebut guna menanamkan varian botnet Mirai, berdasar temuan Sophos dan Arctic Wolf. Seluruh percobaan itu dilaporkan gagal: Previdian, Wordfence, serta analis lain melaporkan aktivitas pemindaian dan pelacakan intensif tanpa eksekusi kode yang terkonfirmasi, dengan para peneliti menilai pembuatan exploit yang andal jauh lebih rumit daripada perkiraan. Seluruh aktivitas ofensif tersebut menyasar dua celah yang ditambal pada 21 Oktober, bukan CVE-2026-115560 yang terbukti masih nihil dari laporan serangan.

Eksploitasi Node2Shell pada Node.js: Peneliti Ungkap Celah Eksekusi Kode via Data Brotli

By admin

Data Brotli berbahaya terbukti mampu memicu sebuah aplikasi pada build resmi Node.js menjalankan kode arbitrer yang dikirimkan oleh penyerang, sebagaimana telah didemonstrasikan oleh para peneliti keamanan siber di Imperva.

Bukti konsep bertajuk "Node2Shell" yang mereka kembangkan sukses mengeksekusi kode pada image resmi Node.js 24.22.0 untuk arsitektur Linux arm64 tanpa debugger maupun build kustom, yakni murni dengan memasok data manipulasi ke dekoder Brotli bawaan (CVE-2026-111497). Pihak Node.js telah mengungkap kerentanan ini serta merilis sejumlah perbaikan pada tanggal 21 Oktober, sehingga seluruh aplikasi yang memproses dekode data Brotli tidak tepercaya diimbau segera memperbarui sistem mereka.

Pengujian yang dilakukan Imperva tidak langsung berhasil pada setiap percobaan, di mana eksekusi kode memerlukan beberapa kali upaya dalam lingkungan Linux arm64 tersebut. Temuan hasil ini mencakup satu build dan konfigurasi aplikasi spesifik tersebut, sementara arsitektur lain serta lini versi 22.x dan 26.x belum diuji secara menyeluruh. Pada versi rilis perbaikan, yakni 24.22.1, paket data manipulasi yang sama langsung ditolak mentah-mentah dan tidak ada kode yang berhasil berjalan.

Demonstrasi mutakhir ini melangkah jauh melampaui bukti konsep publik perdana, yang kala itu hanya berhasil meraih eksekusi kode pada build uji coba yang sengaja dilemahkan secara khusus. Pada build standar umum, penulis bukti konsep awal tersebut hanya melaporkan terjadinya crash serta pembacaan memori proses yang terbatas alih-alih eksekusi kode, dan menyatakan bahwa serangan yang berfungsi penuh pada build normal belum berhasil dicapai saat itu.

Hingga tanggal 22 Oktober, tidak ada laporan mengenai eksploitasi aktif atas celah keamanan tersebut di alam liar.

Aplikasi Mana Saja yang Terdampak

Celah keamanan ini berakar langsung pada dekoder Brotli yang dibundel di dalam Node.js, sehingga dampaknya menyasar seluruh aplikasi pada lini versi 22.x, 24.x, dan 26.x, bukan hanya satu build yang diuji Imperva. Sebuah layanan komputasi dapat menjangkau modul dekoder tersebut melalui kedua sisi pertukaran HTTP: ketika membaca respons terkompresi Brotli menggunakan fungsi bawaan fetch(), atau saat komponen middleware mendekompresi isi request body yang terkompresi Brotli.

Modul pengurai body pada Express 5, mencakup express.json(), express.urlencoded(), express.text(), dan express.raw(), kini secara otomatis mendekode payload request body Brotli ketika dipasang pada suatu rute, berdampingan dengan kompresi gzip dan deflate. Server HTTP Node.js standar murni pada dasarnya tidak mendekode request body Brotli hanya karena menerimanya, sehingga proses dekode tersebut memang mutlak memerlukan middleware tadi atau pemanggilan kode secara eksplisit.

Imperva mereproduksi keberhasilan eksekusi kode melalui jalur request-body maupun response path, menguji rilis Express 5.0.0 hingga 5.3.0 serta body-parser 2.0.0 hingga 2.3.0 pada versi terpilih yang dipatok, dan tidak mengecek seluruh rilis minor di antaranya.

Cara Kerja Celah Keamanan Tersebut

Peneliti Imperva melacak akar masalah pada metode penanganan dekoder ketika menghadapi kondisi mustahil dalam aliran data Brotli: aliran tersebut mengumumkan tipe blok yang akan dipakai seiring berjalannya dekode, dan input uji coba memicu perubahan blok yang strukturnya sendiri sudah dieliminasi. Dekoder yang rentan keliru menafsirkan status ini sebagai permintaan input tambahan dan terus memproses data dalam keadaan tidak valid.

Dalam pengujian terpisah memakai memory sanitizer, tindakan melanjutkan proses dari status cacat tersebut memicu penulisan melewati batas buffer yang telah ditentukan, yang menjadi akar out-of-bounds write di balik celah ini.

Node.js menambal kelemahan ini dengan mengimpor patch Brotli hulu yang memaksa dekoder langsung berhenti memunculkan format error pada titik tersebut alih-alih melanjutkan pemrosesan.

Langkah perbaikan utama adalah beralih ke rilis yang sudah ditambal. Pembaruan wajib diterapkan hingga mencakup container images dan artifak lain yang memuat binary Node, yang kerap terlewat dalam inventarisasi paket. Lini end-of-life versi 20.x ke bawah tidak memperoleh patch dan harus dimigrasikan ke lini yang masih didukung penuh.

Pemberitahuan resmi tidak mencantumkan solusi alternatif internal di Node.js, sehingga aplikasi yang belum bisa segera memperbarui tidak memiliki penangkal di tingkat runtime. Imperva menyarankan pembatasan lalu lintas Brotli tidak tepercaya pada rute terdampak jika memungkinkan, serta menegaskan hanya pembaruan yang menuntaskan celah. Perusahaan juga menambahkan aturan penangkal pada web application firewall milik mereka dan mengujinya terhadap serangan hasil reproduksi.

Penyedia hosting Vercel, yang menjalankan Node.js bagi para pelanggannya, menyatakan telah menambahkan aturan pemblokiran serangan pada permintaan masuk per 21 Oktober. Aturan proteksi ini tidak mencakup respons Brotli yang diambil aplikasi dari server eksternal lain, dan tidak menggantikan kewajiban pembaruan versi.

Aksi Karakter Umamusume Gantikan Mobil Balap di Forza Horizon 4 Lewat Teknologi AI

By admin

In Uncategorized

Diskusi seputar pemanfaatan kecerdasan buatan atau AI untuk proses reverse engineering pada judul-judul video game tengah hangat diperbincangkan beberapa bulan terakhir. Eksperimen teranyar memperlihatkan game balap Forza Horizon 4 yang seluruh kendaraannya diubah menjadi tokoh dari serial Umamusume.

Proyek unik ini digarap oleh pengembang bernama PetracoreProxy. Melalui kanal YouTube pribadinya, kreator tersebut mengunggah cuplikan demonstrasi yang menampilkan sosok Agnes Tachyon serta Haru Urara berlari kencang membelah aspal jalanan Britania Raya.

Kalian dapat menyaksikan rekaman unjuk kebolehan tersebut lewat tautan di bagian bawah.

Pihak developer menerangkan jika seluruh elemen lingkungan, mencakup peta, bangunan, lintasan, hingga sistem cuaca disalin langsung dari Forza Horizon 4. Sementara itu, model tokoh Umamusume, rangkaian animasi gerak, serta efek suara diambil seutuhnya dari game Umamusume: Pretty Derby.

Bukan Modifikasi Biasa dan Tak Akan Dibagikan Bebas

PetracoreProxy menegaskan jika proyek Umamusume dalam Forza Horizon 4 ini bukanlah berkas mod biasa yang tinggal dipasang lalu dimainkan. Proyek tersebut sejatinya dirancang ulang secara menyeluruh pada engine Unity dengan bantuan AI.

Kreator ini juga memastikan kreasi eksperimentalnya takkan dilepas untuk publik umum. Langkah tersebut diambil karena dirinya semata-mata berniat memperlihatkan kapasitas AI dalam membedah serta menyusun ulang sistem sebuah game.

Bagaimana pandangan kalian menanggapi terobosan teknologi ini, brott? Tuliskan pemikiran kalian pada kolom komentar.

Simak pula kabar menarik serta ulasan seru lain karya Andy Julianto. Untuk pertanyaan lanjutan maupun keperluan kerja sama, hubungi [email protected].

Desainer Game Fallout 2 Beberkan BioWare Rekrut Karyawan Berdasarkan Sikap Politik

By admin