<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

OpenAI pada hari Rabu memaparkan rincian sebuah alur kerja otomatis (pipeline) yang memanfaatkan model kecerdasan buatan (AI) khusus keamanan siber generasi mendatang guna menguji dan memperbaiki 948 celah eskalasi hak istimewa lokal pada Linux dengan menghabiskan biaya API senilai $1,2 juta.

"Prototipe kami berhasil mengidentifikasi serta menganalisis 2.308 temuan kandidat kernel Linux, mereproduksi 1.724 kerentanan secara dinamis, dan merancang 948 eksploit eskalasi hak istimewa lokal (LPE) yang memungkinkan pengguna biasa tanpa hak istimewa memperoleh akses penuh sebagai root," papar perusahaan AI tersebut.

Hasil temuan terkini ini memperluas pencapaian sebelumnya berupa 24 eksploit LPE yang sempat diumumkan OpenAI setelah ditemukan oleh model GPT-5.5-Cyber mereka pada Juni 2026. Riset terbaru tersebut mentransformasikan proses penemuan ini menjadi sebuah alur kerja berbasis agen otonom yang terbagi dalam lima tahapan berbeda –

"Dalam uji coba yang berlangsung pada pertengahan Oktober 2026, alur kerja kami yang mengandalkan model siber masa depan mereproduksi 1.724 kerentanan secara dinamis [dalam kurun waktu 30 jam] serta menciptakan bukti konsep (PoC) untuk 291 kerentanan kebocoran informasi dan 948 eksploit eskalasi hak istimewa lokal (LPE) fungsional pada distribusi Linux populer," ungkap pihak OpenAI.

"Total operasi pengujian tersebut memerlukan biaya sebesar $1.213.430 dalam bentuk kredit API, atau sekitar $1.279 untuk setiap eksploit LPE. Sejauh pemahaman kami, seluruh agen dalam alur kerja ini berhasil menemukan sekaligus menerapkan sedikitnya 10 teknik eksploitasi Linux yang sepenuhnya baru."

Pada tingkat gambaran umum teknis, hal-hal tersebut mencakup –

Perkembangan teknologi ini sekali lagi mempertegas bagaimana model AI terdepan (frontier AI) tengah merombak peta lanskap keamanan siber modern, mempercepat penemuan celah sekaligus eksploitasinya, dan pada saat bersamaan membantu tim pertahanan menambal kecacatan sistem secara andal sebelum aktor penyerang dapat menyalahgunakannya, meskipun masih membutuhkan instruksi tambahan serta proses iterasi berulang demi membuat biaya eksploitasi peranti lunak menjadi sangat mahal dan tidak terjangkau bagi para pelaku kejahatan siber.

Dalam suatu publikasi laporan yang diluncurkan bulan lalu, pihak VulnCheck mengklasifikasikan proses penemuan kerentanan berbantuan AI ini sebagai "kategori ancaman yang terus berkembang" yang memberi dorongan besar bagi para peretas pemula, di mana mereka kini praktis hanya memerlukan sedikit atau bahkan tanpa keahlian teknis sama sekali untuk mendeteksi berbagai kerentanan perangkat lunak.

Kemudahan akses terhadap model AI mutakhir ini terbukti tidak hanya menguntungkan pihak pertahanan siber semata, melainkan juga dinikmati para pelaku kejahatan digital yang bisa memanfaatkan kemampuan serupa guna mendeteksi serta mempersenjatai celah zero-day baru seraya memperluas deretan target sasaran empuk dengan usaha yang sangat minim.

Mengacu pada laporan analisis komprehensif milik Google Threat Intelligence Group (GTIG), jumlah seluruh kerentanan yang diungkapkan secara publik setiap bulannya telah meningkat lebih dari dua kali lipat, melonjak dari 5.045 temuan pada Januari 2026 menjadi 10.740 kasus pada Agustus 2026. Di samping itu, total kerentanan yang tergolong berisiko tinggi meroket tajam dari 131 rilis laporan pada Januari 2026 ke angka 350 pada Agustus 2026, mencatat lonjakan drastis hingga 167%.

"Tingginya ketersediaan perangkat siber berbasis AI di pasaran hampir pasti telah memicu peningkatan signifikan terhadap temuan kerentanan zero-day baru," sebut National Cyber Security Centre (NCSC) Inggris dalam tinjauan evaluasi mereka yang dirilis hari Selasa.

"Perangkat siber defensif berbasis AI sejatinya telah berhasil memangkas jeda waktu peralihan celah sistem dari zero-day menjadi status kerentanan N-day, sekaligus membuat siklus penambalan sistem berjalan jauh lebih lekas. Kendati demikian, tanpa implementasi dan konfigurasi teknologi yang tepat serta merata, masih ada amat banyak infrastruktur sistem yang rentan terhadap ancaman penyerang yang mengeksploitasi alat siber AI untuk memindai lalu membobol kelemahan sistem."

NCSC turut memberikan penekanan bahwa setiap organisasi bisnis maupun instansi wajib segera memodernisasi serta menyempurnakan prosedur pengujian internal beserta alur penambalan berkala mereka demi mengimbangi ritme pesat penemuan kerentanan modern tersebut.

"Pelaku penyerangan siber kini terlihat semakin tidak khawatir kehilangan akses intrusi demi menuntaskan misi mereka, mengingat biaya penggantian akses yang hilang sudah tergolong sangat murah," lanjut badan tersebut. "Kapabilitas siber kini dimanfaatkan guna mencakup spektrum aktivitas yang jauh lebih variatif berkat rendahnya konsekuensi risiko yang dihadapi, sehingga memudahkan lawan digital mengambil informasi penting lalu mengoperasikannya secara langsung."

OpenAI menggarisbawahi bahwa laju kecepatan pendeteksian cacat kode oleh ragam model AI perintis wajib segera diimbangi oleh sistem pembuatan patch perbaikan yang bekerja otomatis penuh guna memproteksi ekosistem aplikasi dan mempersempit rentang waktu eksploitasi terbuka.

"Melalui pendampingan iterasi oleh tenaga pakar manusia, kami meyakini bahwa patch hasil racikan AI sanggup bekerja secara benar menurut fungsionalitas, serasi dengan konvensi gaya penulisan kode sumber yang ada, serta tangguh dalam menangkal berbagai varian serangan," tutur OpenAI. "Untuk periode jangka pendek maupun menengah, memiliki akses kredensial pengguna berhak rendah pada platform sistem operasi yang telat memperbarui patch proteksi terkininya harus dianggap setara secara fungsional dengan kepemilikan hak akses root penuh bagi musuh siber yang memiliki sokongan sumber daya memadai."

Apple Bakal Pindai Foto dan Berkas Publik di iCloud untuk Cegah Konten Berbahaya

By admin

Apple mengumumkan rencananya untuk mulai memindai tautan publik di iCloud demi mendeteksi materi berbahaya, mulai pembaruan iOS 27.3, iPadOS 27.3, macOS 27.3, dan visionOS 27.3.

Kebijakan baru ini secara khusus berlaku saat pengguna membagikan muatan iCloud, semisal foto pada Foto iCloud atau dokumen di iCloud Drive, memakai tautan dengan akses terbuka untuk "Siapa pun yang memiliki tautan".

Ketika opsi tersebut diaktifkan, data dapat diakses oleh siapa saja yang memegang tautan itu, termasuk pihak Apple, jelas produsen iPhone tersebut.

"Mulai versi 27.3 atau yang lebih baru pada iOS, iPadOS, macOS, dan visionOS, item yang dibagikan melalui Siapa pun yang Memiliki Tautan akan diperiksa oleh Apple untuk mendeteksi konten berbahaya," tulis perusahaan dalam dokumen bantuan yang dirilis hari Selasa.

Apple menegaskan pula bahwa pembagian berkas dengan akses publik tersebut mematikan fitur enkripsi ujung-ke-ujung (E2EE). Ini tetap berlaku meskipun pemilik maupun penerima telah mengaktifkan Perlindungan Data Lanjutan, yakni setelan opsional untuk mengamankan Cadangan iCloud, Foto, serta Catatan lewat E2EE.

Meski begitu, belum diketahui alasan di balik penerapan aturan ini, batasan pasti mengenai apa yang Apple kategorikan sebagai "konten berbahaya", atau apakah peninjauan bakal mencakup tautan lama maupun tautan baru sebelum rilis resmi pembaruan 27.3 pada akhir Desember mendatang.

Raksasa teknologi ini memperingatkan bahwa materi berbahaya yang diunggah pengguna dapat dihapus atau disingkirkan sewaktu-waktu.

"Apple juga dapat mengambil tindakan terhadap Akun Apple Anda, termasuk memblokir atau menonaktifkan Akun Apple Anda, mencegah pembuatan Akun Apple baru dengan alamat email atau nomor telepon terkait, atau jika diperlukan, melibatkan aparat penegak hukum," ungkapnya.

Jadwal Rilis God of War: Laufey Resmi Ditunda, Simak Tanggal Terbarunya

By admin

Santa Monica secara resmi mengumumkan pada ajang San-Diego Comic Con 2026 pada Juli 2026 lalu perihal peluncuran God of War: Laufey yang dijadwalkan hadir Februari 2027.

Kendati demikian, kabar terbaru menyebutkan kepastian waktu peluncuran God of War: Laufey resmi diundur Santa Monica. Lantas, kapankah waktu rilis barunya dan apa faktor penyebab penundaan tersebut?

Peluncuran God of War: Laufey Ditunda?

Mengutip akun Twitter/X resmi kepunyaan Santa Monica Studios, judul God of War: Laufey dipastikan mengalami penundaan. Pengembang itu menerbitkan kabar terkini mengenai pertimbangan di balik kemunduran jadwal tersebut.

Pihak studio menuturkan bahwa mereka amat menghargai antusiasme para penggemar dan bertekad memanfaatkan seluruh waktu yang tersisa sebelum meluncurkannya. Langkah pemolesan lanjutan dinilai perlu agar gim ini mampu menyajikan kualitas maksimal.

Terkait jendela peluncurannya, permainan ini batal hadir pada 16 Februari 2027. Santa Monica memastikan game God of War: Laufey meluncur pada 20 Mei 2027 eksklusif PlayStation 5.

Periode awal tahun memang tampak sangat padat oleh deretan judul besar semacam Stranger Than Heaven, Until Dawn 2, Metro 2039, Tomb Raider: Legacy of Atlantis, Persona 4 Revival, Fable, beserta lainnya.

Melihat ketatnya persaingan perilisan awal tahun tersebut, Santa Monica tampaknya berniat memberi waktu luang bagi para pemain serta memastikan karya anyar mereka hadir lebih sempurna.

God of War: Laufey menjadi karya perdana pada waralaba ini yang tak lagi memajang sosok Kratos sebagai tokoh utama. Sebagai produk lepas, kisahnya mengangkat Faye, sang istri Kratos, yang bertualang di Everywhen, alam perkumpulan para dewa.

Lewat kepastian ini, waktu rilis God of War: Laufey bergeser ke 20 Mei 2027. Apakah Anda termasuk yang menantikan perjalanan Faye ditemani Slime kubus melintasi Everywhen?

Simak terus ulasan memikat Gamebrott lainnya seputar Berita maupun tulisan berbeda garapan Javier Ferdano. Untuk informasi lanjutan dan pertanyaan seputar topik ini, Anda bisa berkirim surel melalui [email protected].

Mengenal Teknologi Vapor Chamber Cooling pada Smartphone Modern

By admin

Pernahkah Anda sedang asyik bermain game berat atau menjalankan proses rendering video beresolusi 4K, lalu mendadak bagian bodi ponsel pintar atau area sekitar keyboard laptop terasa sangat membara sampai-sampai seolah dapat dipakai menggoreng telur?

Persoalan temperatur tinggi atau overheating memang menjadi musuh utama bagi bermacam gawai modern, terutama perangkat portabel masa kini yang tampil kian ramping namun membawa spesifikasi dapur pacu kian bertenaga. Oleh sebab itu, agar stabilitas kinerja tetap prima tanpa merusak komponen internal, berbagai pabrikan ternama seperti Vivo, Oppo, maupun Apple menghadirkan teknologi sistem pendingin mutakhir yang dikenal sebagai Vapor Chamber Cooling.

Istilah teknis ini barangkali kerap Anda temukan dalam setiap ajang perkenalan produk ponsel kelas atas atau perangkat laptop gaming generasi terbaru. Akan tetapi, apakah sebenarnya wujud peranti tersebut dan mengapa kinerjanya dinilai jauh lebih ampuh jika dibandingkan modul pipa penghantar konvensional terdahulu?

Supaya Anda memperoleh gambaran yang komprehensif mengenai inovasi canggih ini, mari kita telusuri mekanisme operasi beserta sejumlah keunggulan utamanya secara lebih mendalam!

Vapor Chamber, Kunci Rahasia Sistem Pendingin Ringkas yang Bertenaga

Secara garis besar, Vapor Chamber Cooling atau ruang uap pendingin merupakan suatu lempengan logam tipis berongga—biasanya menggunakan material tembaga murni—yang diisi sejumlah cairan khusus di bawah kondisi ruang kedap udara atau vakum. Wujudnya yang gepeng dan mendatar memungkinkan elemen ini melekat dengan sangat rapat pada permukaan prosesor inti maupun cip pengolah grafis GPU.

Mekanisme kerjanya mempraktikkan siklus transisi wujud materi, berpindah dari cairan menjadi gas secara berkesinambungan. Ketika bagian silikon mulai beroperasi berat dan memicu peningkatan suhu ekstrem, cairan di ruang hampa tersebut bakal menyerap energi kalor hingga mencapai titik didih lalu beralih menjadi uap panas.

Uap tersebut selanjutnya melesat dan mendistribusikan panas secara merata ke segala penjuru ruang bilik logam menuju zona bertemperatur lebih sejuk. Ketika partikel uap menghantam dinding bilik pendingin yang lebih dingin, uap melepaskan muatan panasnya kemudian terkondensasi kembali menjadi butiran cairan.

Berkat keberadaan lapisan dinding berpori khusus di dalamnya yang populer dinamai struktur kapiler atau wick structure, zat cair tadi otomatis terserap kembali menuju pusat panas guna memulai kembali perputaran fase tersebut. Istimewanya, tahapan evaporasi serta pengembunan ini berputar dalam hitungan milidetik secara mandiri tanpa memerlukan sokongan baling-baling kipas atau mekanisme motorik penggerak.

Sistem Pendingin Efektif untuk Ruang Kompak

Lantas, faktor apa yang membuat sistem ini dipandang jauh lebih superior dibandingkan pipa pembuang panas biasa berupa heat pipe? Titik pembeda paling mendasar terletak pada cakupan kontak permukaan beserta jalur penyebaran suhunya. Apabila pipa konvensional cuma mengalirkan temperatur secara linear satu arah sepanjang tabung, ruang uap ini sanggup memancarkan suhu panas secara dua dimensi ke segala penjuru bidang yang lebih lapang. Imbasnya, transfer pelepasan temperatur berlangsung sangat singkat dan optimal, meniadakan penumpukan titik panas ekstrem yang berisiko mempercepat degradasi komponen.

Penerapan solusi tersebut memberikan manfaat nyata terhadap kenyamanan operasional gadget harian kita. Perangkat sanggup mempertahankan produktivitas puncak dalam tempo panjang tanpa mengalami penurunan daya kerja drastis akibat pencegahan panas berlebih.

Di samping itu, efisiensi pelepasan kalor yang tinggi memungkinkan rancangan perangkat dibuat sangat tipis. Tidak aneh bila ponsel pintar serta laptop modern saat ini sanggup menyajikan daya komputasi luar biasa tanpa bodi tebal dan bobot berat.

Temukan sajian informasi menarik di Gamebrott seputar Tech atau bahasan serupa yang tak kalah memikat karya Andi. Untuk informasi lanjutan dan pertanyaan lain, silakan menghubungi kami melalui [email protected].

Rekomendasi Build Valeriy Genshin Impact Paling Optimal

By admin

Panduan Valeriy – Pembaruan versi 7.2 Genshin Impact resmi memperkenalkan Valeriy sebagai tokoh teranyar. Karakter bintang 4 ini bertarung memanfaatkan senjata pedang serta berelemen Electro.

Valeriy mampu menghasilkan perisai Electro tangguh berdurasi aktif penuh lewat Elemental Skill miliknya. Mekanisme permainannya sangat praktis, pemain cukup melancarkan Special Charged Attack sesudah memicu Elemental Skill demi mengoptimalkan seluruh potensinya.

Oleh sebab itu, ulasan ini merangkum panduan build Valeriy Genshin Impact, mencakup saran senjata, artefak, beserta susunan regu terbaiknya.

Rekomendasi Build Valeriy Genshin Impact

Pilihan racikan Valeriy yang dapat kalian terapkan:

Set Artefak Valeriy

Fokus statistik utama Valeriy:

Komposisi Tim Terbaik Valeriy

Demikian panduan build Valeriy Genshin terunggul yang patut kalian uji! Kiranya kiat ini mempermudah kalian melejitkan performa Valeriy saat bertarung, brott!

Simak pula kabar seru Gamebrott lainnya seputar Genshin Impact maupun tulisan Sofie Diana berikutnya. Pertanyaan serta informasi lebih lanjut dapat dikirimkan ke [email protected].

SonicWall Tak Akan Tambal Celah GMS Lawas yang Berpotensi Bobol Database

By admin

SonicWall telah mengeluarkan peringatan resmi mengenai dua celah keamanan pada sistem Global Management System (GMS) berstatus end-of-life (EoL) yang dipastikan tidak akan ditambal.

Rincian mengenai kerentanan sistem tersebut berdampak langsung terhadap SonicWall GMS versi 9.5.2 beserta rilis versi sebelumnya:

"Produk yang terdampak telah memasuki masa End-of-life (EoL)," ungkap pihak SonicWall melalui peringatan pada hari Selasa.

"Oleh sebab itu, tidak ada remediasi atau pembaruan keamanan yang akan diluncurkan untuk mengatasi kerentanan ini. Organisasi yang menggunakan produk tersebut diharapkan menyadari risiko keamanan terkait dan sangat dianjurkan beralih ke SonicWall Network Security Manager (NSM)."

Perkembangan ini mencuat kurang dari satu bulan sesudah SonicWall merilis perbaikan untuk CVE-2026-102255 (skor CVSS: 10.0), kerentanan server-side request forgery (SSRF) pra-autentikasi kritis yang dapat membiarkan peretas mengakses fungsi internal serta menjalankan operasi tidak sah.

Kelemahan tersebut kini bahkan telah mengalami eksploitasi aktif di dunia maya, dengan data telemetri Previdian mencatat sebanyak 2.541 upaya penyerangan dari delapan alamat IP unik asal Singapura dan Amerika Serikat semenjak 9 Oktober 2026. Sebanyak 30 percobaan eksploitasi terdaftar terjadi pada 3 November 2026.

Celah Keamanan APT di Debian dan Ubuntu Izinkan Penyerang MitM Eksekusi Kode Root

By admin

Sebuah kerentanan pada APT, pengelola paket untuk Debian dan Ubuntu, memungkinkan penyerang yang mampu memanipulasi unduhan paket untuk menukar paket terverifikasi dengan paket buatan mereka sendiri.

Kode milik peretas tersebut kemudian dieksekusi dengan hak akses root, berdasarkan laporan peringatan resmi yang dipublikasikan oleh pihak Debian, Ubuntu, beserta pengembang APT pada 4 November. Operasi peretasan ini mensyaratkan APT mencoba ulang proses unduhan yang gagal, sebuah fungsi yang aktif secara bawaan mulai dari Debian 12 serta Ubuntu 22.04 ke atas.

Debian telah meluncurkan versi perbaikan APT guna menangani celah ini, yang terdaftar sebagai CVE-2026-109518. Tim pengembang APT, yang mengkategorikan kelemahan ini sebagai celah kritis, menyebutkan bahwa pembaruan bagi Ubuntu beserta layanan langganan Ubuntu Pro tengah digulirkan secara bertahap. Para pengguna Ubuntu 14.04 yang memiliki langganan Ubuntu Pro sudah bisa memperoleh patch tersebut saat ini.

Versi sistem terdahulu, seperti Debian 11 maupun Ubuntu 20.04, tidak terancam secara bawaan, berdasarkan keterangan dari Ubuntu. Walau demikian, banyak skrip pengguna kemungkinan telah mengaktifkan konfigurasi pengulangan unduh, Acquire::Retries, pada sistem-sistem lama tersebut, jelas pengembang APT.

Cabang pengujian Debian testing masih menggunakan paket rentan versi 3.3.5 pada pukul 14:58 UTC tanggal 4 November. Bagi sistem Debian 11, yang masa dukungan jangka panjangnya (LTS) sudah resmi berakhir pada 31 Agustus lalu, para pengembang APT telah merilis versi perbaikan berupa paket 2.2.5.

Pihak Ubuntu menetapkan tingkat keparahan tinggi untuk kelemahan ini, dengan raihan skor CVSS 4.0 mencapai 7,7. Mereka juga menyatakan bahwa berbagai distro yang dikembangkan berbasis Debian dan Ubuntu turut terdampak, tanpa menyebutkan rincian nama distronya.

Ubuntu mendistribusikan build APT baru untuk empat versinya langsung ke repositori arsip keamanan pada pukul 14:25 UTC tanggal 4 November:

Pada pukul 15:46 UTC, Ubuntu masih mencatat seluruh delapan versi sistem yang dipantaunya untuk celah keamanan ini, membentang dari 14.04 LTS sampai 26.10, dalam status rentan.

Pelaku peretasan dapat berupa siapa pun yang mampu memodifikasi lalu lintas data HTTP antara klien APT dan server penyedia paket, termasuk peladen proxy atau mirror berbahaya, papar Ubuntu. Serangan ini berjalan ketika komputer pengguna sedang memasang suatu paket perangkat lunak. Peretas memanfaatkan skema pengalihan HTTP serta kesalahan server temporer biasa demi memaksa APT mengulang unduhan, terang para pengembang APT.

Max Justicz merupakan sosok yang pertama kali melaporkan kelemahan sistem ini. Tidak satu pun dari ketiga laporan penasihat keamanan tersebut yang mengungkap adanya serangan eksploitasi di dunia nyata, ataupun menyajikan solusi sementara bagi perangkat yang belum dapat memperbarui sistem. Mereka memaparkan alur serangan lewat protokol HTTP dan tidak menyebutkan apakah sumber repositori paket melalui jalur HTTPS turut terdampak.

Peretas Rusia APT29 Gunakan Eksploitasi Coruna dan DarkSword untuk Sasar Pengguna iOS dan Android

By admin

On November 4, 2026

Kelompok peretas yang terafiliasi dengan Rusia dan dikenal luas sebagai APT29 dilaporkan mendalangi operasi serangan rekayasa sosial berskala masif berjenis watering hole yang menargetkan pengguna sistem operasi iOS serta Android. Penetrasi digital berbahaya ini dilakukan melalui pembobolan berbagai situs web resmi, penggunaan ranah internet palsu, hingga aksi infiltrasi rantai pasok perangkat lunak yang mengeksploitasi platform analitik web asal Ukraina bernama Plerdy SEO Tracker.

"Potongan kode JavaScript yang disusupkan tersebut mengumpulkan berbagai atribut peramban serta spesifikasi perangkat secara terperinci," ungkap peneliti keamanan siber dari Sekoia, Amaury-Jacques Garçon dan Félix Aime, dalam publikasi teknis yang dibagikan kepada The Hacker News. "Selanjutnya, infrastruktur distribusi berbahaya itu akan mengirimkan rangkaian rantai eksploitasi N-day yang dikonfigurasi secara khusus berdasarkan sistem operasi sasaran, baik untuk platform iOS maupun Android."

Target utama dari rangkaian invasi terkoordinasi ini adalah menyuntikkan muatan kode jahat yang berkemampuan menyedot kumpulan cookie penjelajahan internet, meretas kata sandi jaringan Wi-Fi lokal dalam skenario tertentu, hingga merampas kendali penuh atas informasi ponsel pintar sasaran. Aktivitas spionase canggih yang secara resmi diberi kode sandi Poisoned Source ini berhasil diidentifikasi pertama kali oleh entitas intelijen keamanan siber Prancis tersebut pada pertengahan Oktober 2026.

Salah satu ciri paling mencolok dari operasi siber agresif ini terletak pada penerapan tiga jalur vektor infeksi strategis yang berbeda secara serentak.

Beberapa portal web yang terverifikasi telah disusupi kode berbahaya mencakup situs asosiasi perdagangan industri raksasa yang menaungi korporasi sektor manufaktur kimia di Amerika Serikat, domain resmi milik partai politik sayap kanan di Eropa, hingga laman strategis yang terafiliasi langsung dengan struktur militer Bulgaria. Muncul dugaan kuat bahwa skema kampanye watering hole ini dirancang secara terukur untuk membidik figur individual tertentu yang penting, alih-alih dilancarkan sebagai serangan acak yang menyasar masyarakat umum.

"Hingga saat ini masih belum dapat dipastikan secara pasti apakah aktor ancaman memang berkeinginan menargetkan para pengunjung dari situs-situs tertentu secara spesifik, atau sebenarnya mereka berupaya mengeksploitasi sebanyak mungkin gawai seluler yang belum terpasang pembaruan tambalan keamanan, lalu secara serampangan menyedot data sebelum akhirnya memilah dan memanfaatkan dokumen penting yang menarik bagi kepentingan mereka," jelas Sekoia dalam laporannya.

"Kendati demikian, sejumlah situs yang disusupi tersebut memiliki potensi sangat besar untuk menarik perhatian pengunjung berprofil tinggi maupun tokoh-tokoh berposisi strategis penting dalam konteks konflik geopolitik antara Rusia dan Ukraina. Serangan berantai pada rantai pasok teknologi ini menyebar secara agresif melewati target bernilai signifikan, seperti korps ketentaraan, jajaran pasukan khusus militer, serta situs penyedia perangkat pertahanan perang berteknologi balistik dan wahana udara tanpa awak atau UAV."

Terlepas dari ragam strategi infiltrasi awal yang dimanfaatkan para peretas, seluruh jalur penyerangan bermuara pada tujuan eksekusi muatan berbahaya yang sama persis: sebuah modul pemuat skrip JavaScript yang bertugas mengidentifikasi profil spesifikasi gawai serta varian peramban pengunjung secara instan, untuk kemudian mengalirkan varian perangkat perusak tahap lanjutan yang paling kompatibel. Bagi sasaran yang memakai perangkat berbasis iOS, sistem akan memicu instrumen eksploitasi canggih bernama DarkSword guna meraup cookie penelusuran dan menguras isi data seluler.

Sementara itu pada sistem operasi Android, muatan jahat tersebut telah dibekali kapabilitas teknis untuk mengekstraksi data penjelajahan Google Chrome serta merampas kata sandi Wi-Fi tanpa perlu membangun persistensi sistemik jangka panjang. Setidaknya telah terdeteksi tiga varian instrumen eksploitasi berbeda yang dilibatkan dalam gelombang operasi ini.

Pada ketiga skenario penyerangan sistem Android tersebut, data sensitif yang berhasil dijarah akan langsung dikirimkan ke titik akhir komunikasi server di "ad.starx-net[.]com:8881/telemetry/v12". Rantai penyerangan Android ini secara khusus menyertakan mekanisme pemeriksaan sistem untuk memverifikasi apakah perangkat genggam yang dijadikan target merupakan varian Samsung Galaxy S25 Ultra dengan menganalisis pengenal model perangkat kerasnya (yaitu SM-S938B). Apabila identitas gawai terdeteksi identik, seluruh aktivitas eksploitasi akan otomatis dihentikan.

Penamaan muatan AndroSnitch berakar dari kemiripan struktur fungsionalnya dengan ANDROSNATCH, sebuah perangkat perusak pencuri cookie peramban Chrome yang didokumentasikan oleh pihak Google pada Agustus 2024 silam dalam keterkaitannya dengan kampanye watering hole terduga APT29, yang pada masa itu menyerang para pengguna sistem Android yang mengakses situs resmi pemerintah Mongolia lewat eksploitasi celah Chrome berkode CVE-2024-5274 dan CVE-2024-4671.

"Operasi siber ini sekaligus mempertegas adanya daur ulang berkelanjutan atas kerangka kerja eksploitasi seluler buatan Vendor Pengawasan Komersial atau CSV, seperti halnya kit DarkSword, oleh barisan kelompok intrusi yang disponsori oleh negara," tegas Sekoia. "Pengadopsian paket rantai eksploitasi N-day yang telah dikemas siap pakai terbukti memangkas biaya operasional serta menurunkan batasan teknis yang sebelumnya mutlak dibutuhkan guna menggelar eksploitasi seluler tingkat tinggi."

Evolusi Perangkat Eksploitasi Coruna dan DarkSword

Perkembangan temuan spionase ini mencuat hanya berselang beberapa pekan setelah lembaga keamanan siber iVerify bersama Report URI memaparkan rincian teknis mengenai kehadiran varian P7 dari instrumen DarkSword yang disebarkan melalui serangan tipe half-click berbasis infrastruktur periklanan digital. Dalam salah satu kasus yang terdokumentasi, kode eksploitasi dilaporkan disebarluaskan lewat tayangan materi iklan berbahaya di media sosial Instagram yang mengangkat tema perhelatan Piala Dunia dan disalurkan melalui domain "ad-track[.]live."

Adapun rute penetrasi alternatif lainnya bernaung di bawah payung kampanye kriminal terstruktur bernama DeadTag, di mana sindikat peretas secara sistematis mengambil alih kepemilikan domain-domain kedaluwarsa yang dulunya difungsikan sebagai penyedia tag analitik serta jaringan periklanan lama yang masih dimuat oleh ribuan portal situs internet aktif. Konsep utama di balik taktik ini adalah menyuntikkan skrip JavaScript berbahaya secara rahasia ke perangkat iPhone milik pengunjung dan menjalankan instruksi komando pengendali tanpa disadari.

"Skrip tersebut bertugas menyeleksi siapa saja pihak yang berkunjung," terang perwakilan Report URI. "Mesin pencari web, peranti pemindai keamanan sistem siber, bot peramban otomatis, serta entitas digital lain yang terindikasi sebagai program bot tidak akan diberikan respons apa pun."

Kode skrip tersebut selanjutnya berkomunikasi secara dinamis dengan peladen pengendali milik penyerang, yang kemudian menetapkan rute destinasi ke mana masing-masing pengunjung unik wajib dialihkan. Jalur eksploitasi iPhone yang memanfaatkan celah jaringan DeadTag tersebut pada akhirnya mengarahkan pengguna ke kit eksploitasi Coruna untuk gawai iPhone lawas yang menjalankan platform iOS versi 13 hingga 17.2.1, serta kit DarkSword P7 bagi perangkat Apple yang telah beroperasi pada ekosistem iOS 18.4 sampai 18.7.

"Serangan ini sama sekali bukan berupa laman phishing penipuan ataupun pengunduhan berkas aplikasi tiruan, melainkan kedua perangkat peretas ini langsung membobol celah keamanan internal peramban itu sendiri," tegas pakar keamanan dari Report URI, Scott Helme. "Hanya dengan membuka dan memuat halamannya saja, itu sudah lebih dari cukup untuk membuat gawai Anda terinfeksi secara total. Tidak ada tombol yang perlu disentuh, Anda sama sekali tidak dituntut mengeklik tautan apa pun, tanpa perlu memasang aplikasi, dan tanpa peringatan bahaya apa pun. Jika perangkat iPhone tersebut menjalankan varian sistem operasi iOS yang rentan, perangkat eksploitasi ini akan langsung menjebol batas keamanan peramban lalu memasang spyware berbahaya langsung ke dalam perangkat."

Skenario penyaluran lain juga terpantau membelokkan korban ke laman jebakan pengalihan Google palsu, registrasi skema penipuan kasino serta taruhan daring liar, iklan penelusuran promosi penjualan mobil dan klinik dokter gigi palsu, hingga survei manipulatif bertema pengumuman pemenang undian hadiah palsu. Tercatat lebih dari 660 domain kedaluwarsa yang telah didaftarkan ulang kini menjadi bagian aktif dari jejaring sindikat DeadTag.

Berdasarkan laporan analitis mendalam yang dipublikasikan oleh divisi Zimperium zLabs, rangkaian kampanye digital yang mendistribusikan perangkat eksploitasi keluarga Coruna serta DarkSword terpantau terus mengalami metamorfosis teknik, di mana sebanyak 608 domain tercatat aktif mengalirkan muatan kode berbasis keluarga Coruna hingga periode Oktober 2026.

Meskipun pada mulanya kerangka kerja Coruna dirancang secara rahasia oleh peretas tingkat negara untuk kebutuhan operasi intelijen yang terbatas, kebocoran kode sumbernya ke publik pasca-pengungkapan awal telah membuat kumpulan perangkat eksploitasi mutakhir ini tersebar bebas dan dapat diadopsi oleh berbagai kelompok peretas untuk memuluskan misi mereka.

Dalam beragam kasus riil yang ditemukan di lapangan, laman-laman jebakan yang disiapkan bahkan kedapatan menginstruksikan para calon korban untuk segera menutup peramban internal bawaan aplikasi pihak ketiga atau peramban alternatif di lingkungan iOS, kemudian meminta mereka membuka kembali tautan yang bersangkutan lewat aplikasi Safari demi memicu berjalannya rantai eksploitasi sistem secara sempurna sesuai jenis sistem operasi perangkat.

"Perangkat target yang masih menjalankan sistem operasi iOS 17.2.1 atau versi sebelumnya akan langsung dikirimi paket kerangka kerja lawas Coruna (yang memperlihatkan kemiripan muatan JavaScript identik hingga tingkat bita di berbagai temuan konfigurasi)," papar seorang peneliti keamanan sistem, Santiago Rodriguez. "Sebaliknya, gawai yang menggunakan versi build iOS yang lebih modern akan menerima rangkaian rantai eksekusi instruksi peretas turunan dari varian DarkSword."

"Jejak sebaran distribusi yang berhasil kami bedah mencakup portal biro jodoh digital daring, aneka platform teman berbasis kecerdasan buatan atau AI, promosi investasi mata uang kripto, jaringan layanan pemutar media streaming, serta – pada sejumlah insiden – pembajakan laman sah terpercaya yang diam-diam menyebarkan paket peretas melalui skrip iframe tersembunyi."

Cara Melegakan Memori Penyimpanan iPhone untuk Memasang Game Baru

By admin

On November 4, 2026