<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

Dalam pemberitaan terdahulu, CEO Epic Games yakni Tim Sweeney sempat melontarkan klaim bahwa platform Steam kepunyaan Valve dinilai menahan laju industri game PC. Menanggapi tudingan miring tersebut, seorang figur mantan pengembang Valve melancarkan respons balasan terhadap sang petinggi Epic Games secara lugas dan terbuka. Lantas, bagaimana poin tanggapan yang disampaikannya?

Eks Pengembang Valve Tanggapi Tuduhan Tim Sweeney

Lewat tayangan video teranyar pada kanal YouTube pribadinya, Chet Faliszek yang berstatus mantan staf Valve sekaligus sosok kawakan yang pernah bertugas sebagai Writer judul kenamaan Half-Life serta Left 4 Dead, membantah keras pandangan CEO Epic Games mengenai Steam yang dituduh memperlambat ekosistem game PC.

Faliszek memandang bahwa dalih yang dilontarkan Sweeney sama sekali tidak kontekstual demi memperkuat kritikannya perihal regulasi transparansi mengenai pemanfaatan teknologi AI pada game yang rilis di Steam.

Ia turut menggarisbawahi analogi hipotesis dari Sweeney yang mempertanyakan apakah Valve semestinya ikut membebankan developer kewajiban mendeklarasikan afiliasi prinsip politik tertentu. Bagi Faliszek, tidak pernah ada satu pihak pun yang betul-betul menuntut korporasi kepunyaan Gabe Newell tersebut guna mengesahkan aturan semacam itu.

Selanjutnya, Chet Faliszek menyoroti kontradiksi ucapan bos Epic Games tersebut mengenai isu keterbukaan teknologi AI pada karya game. Faliszek membeberkan fakta bahwa pasar aset digital punya Epic Games sendiri, yaitu Fab, senyatanya mengimplementasikan syarat serupa demi mengungkap keterlibatan AI pada pembuatan sebuah produk.

Dirinya bahkan menyinggung pernyataan Sweeney sebelumnya yang menegaskan platform miliknya bakal konsisten memberlakukan kebijakan itu kendati Steam membatalkannya kelak. Hal ini memicu pertanyaan dari Faliszek, mengapa Sweeney memandang aturan Steam bermuatan motif politis, sementara tokonya sendiri memakai dasar keputusan berbasis alasan bisnis murni.

Mengenai sangkaan bahwa Valve mengekang pertumbuhan sektor gaming PC, Faliszek mengakui ekosistem Steam mungkin tidak melulu menyuplai segala fasilitas pengembang via teknologi bawaan internal. Walau demikian, Valve senantiasa memberi kebebasan luas bagi komunitas pengembang serta pihak eksternal untuk meracik sendiri peranti pendukung yang mereka perlukan.

Faliszek menambahkan, seandainya Valve nekat memenuhi seluruh keperluan developer secara sepihak dan mandiri, langkah korporasi raksasa tersebut justru rawan memicu tuduhan monopoli industri pasar game komputer secara menyeluruh.

Menutup rentetan sanggahannya, Chet Faliszek menantang Sweeney untuk membuktikan janji Epic Games kepada kalangan konsumen dan pencipta game. Tantangannya sederhana: merilis Alan Wake 2 menuju etalase Steam, mengingat titel populer itu hingga detik ini masih terkunci secara eksklusif hanya di toko digital Epic Games Store.

Menurut Faliszek, langkah Epic Games yang bersikeras menahan Alan Wake 2 tetap eksklusif sejatinya malah mencerminkan tindakan pembatasan ekosistem PC, sebuah praktik yang ironisnya terus diserang balik oleh Sweeney ke kubu Valve.

Sekian rangkuman bantahan dari mantan pekerja Valve terhadap pendapat Tim Sweeney terkait tuduhan penghambatan industri game PC. Bagaimana pandangan kalian menanggapi argumen Chet Faliszek ini?

Simak terus aneka kabar memikat Gamebrott lainnya seputar Valve, Tim Sweeney, atau ulasan menarik karya Muhammad Faisal. For further information and other inquiries, you can contact us via [email protected].

Aplikasi Palsu ChatGPT dan Claude Manfaatkan Executable Sah untuk Pasang Malware Crypto Miner

By admin

Para pelaku kejahatan siber tengah mendistribusikan program loader berbahaya serta penambang mata uang kripto yang disamarkan sebagai aplikasi desktop kecerdasan buatan (AI) milik Anthropic Claude dan OpenAI ChatGPT melalui sebuah operasi bertajuk kampanye Yoba.

Aktivitas ilegal ini dijalankan dengan membangun proyek-proyek palsu di repositori GitHub yang dipromosikan seolah-olah merupakan software desktop resmi, seperti GPT-5.6 Sol, GPT-6 Astra, hingga Claude Opus, yang pada akhirnya menyusupkan rumpun malware bernama YobaLoader.

"Perangkat perusak ini ditaruh berdampingan dengan berkas executable orisinal bersertifikat milik OpenAI dan Anthropic agar mampu diaktifkan secara tidak langsung, sebuah siasat yang populer dengan sebutan sideloading DLL, yang kerap dimanfaatkan untuk menembus proteksi keamanan," jelas Check Point Research dalam laporan telaahnya.

Guna meningkatkan kesan tepercaya terhadap proyek bersangkutan, kelompok penyerang turut mendirikan laman GitHub.io yang menguraikan fitur serta keunggulan software tersebut. Kendati tingkat kepopuleran proyek GitHub ini tidak digelembungkan lewat teknik rekayasa seperti ghost network, indikasi kuat mengarah pada implementasi taktik SEO poisoning agar tautan unduhan mampu menduduki urutan teratas pada pencarian Google.

Beberapa alamat laman GitHub yang berhasil ditemukan tercantum sebagai berikut –

"Tiap-tiap repositori menggunakan akun surat elektronik yang berlainan (edwardcarlsonmkym[@]outlook[.]com, daxschneiderdjuu[@]outlook[.]com, serta rioprestonlfyx[@]outlook[.]com), dan pengunggahnya terpantau beraktivitas di zona waktu UTC+4, UTC-4, dan UTC+3 secara berturut-turut," ungkap Check Point. "Perbedaan zona waktu tersebut kemungkinan besar sengaja dibuat untuk mengaburkan koordinat operasional sebenarnya dari sang aktor ancaman."

Di dalam repositori-repositori itu tersimpan sejumlah arsip terkompresi ZIP yang di antaranya menyertakan dua elemen spesifik –

Komponen DLL pertama berfungsi sebagai program penanam berkode nama YobaDropper, yang menerapkan inspeksi checksum lewat metode hashing nama executable induk guna memastikan kecocokan dengan nilai tetap "0xE6C2F326." Dengan demikian, pengujian tersebut menuntut malware dijalankan melalui "Setup.exe," dan otomatis berhenti apabila DLL dieksekusi secara independen di sistem sandbox.

Mekanisme anti-analisis beserta pemeriksaan awal lainnya mencakup 200.000 kali perulangan fungsi "Sleep(5500)," yang setara dengan durasi jeda 12,73 hari, sekaligus mengabaikan komputer yang memakai pengaturan tata letak papan ketik Rusia, Belarus, Tajikistan, Armenia, Azerbaijan, Georgia, Kazakhstan, Kirgistan, Turkmenistan, serta Uzbekistan.

Identitas bahasa lainnya yang dikecualikan dari rangkaian serangan ini adalah Tatar. Hal menarik yang terlihat yakni absennya Ukraina, yang sebelumnya secara historis selalu dimasukkan ke dalam daftar pengecualian tersebut.

YobaDropper sendiri kemudian memicu rantai serangan sideloading DLL tersendiri yang melibatkan berkas "wmpdmc.exe" dan "ampdui.dll," di mana file pertama disalin langsung dari folder "system32" menuju direktori anyar bernama "WMProcess" di bawah "ProgramData."

Dropper itu berikutnya membongkar sekaligus mendekripsi muatan berbahaya internal, lalu menyimpannya ke folder yang sama dengan nama "wmpdui.dll." Aktor kejahatan pun membangun ketahanan sistem melalui tugas terjadwal yang secara otomatis mengaktifkan executable resmi untuk mengeksekusi muatan berbahaya tersebut.

Komponen DLL kedua adalah YobaLoader. Berkas ini mengusung siasat anti-sandbox identik seperti YobaDropper, yang membatasi malware agar hanya dapat dijalankan oleh "wmpdmc.exe" lewat pencocokan nilai hash terhadap kode permanen ("0x552751E3"). Loader bertugas mengeksekusi tiga fungsi utama –

"Dengan mengandalkan bantuan layanan DoH serta platform hosting berkas populer, pelaku berupaya menghindari pemantauan pasif DNS dan sejumlah sistem keamanan berbasis gateway, sehingga rute lalu lintas komando dan kendali kian sulit dibedakan dari lalu lintas pengguna normal," tutur Check Point.

Muatan yang berhasil diunduh selanjutnya disuntikkan ke dalam proses sistem "svchost.exe," yang berujung pada eksekusi aplikasi penambang kripto XMRig.

Bukti forensik memperlihatkan repositori GitHub awal telah dibangun sekitar Juli 2026, kendati paket berkas rilis berbahaya baru diunggah pada akhir Agustus. Di samping itu, versi terdahulu YobaLoader terpantau cuma mengecualikan wilayah Rusia, sembari memuat proteksi anti-debugging dan anti-VM menyeluruh yang kini telah ditiadakan pada pembaruan teranyar.

"Kampanye Yoba membuktikan bagaimana peretas mengeksploitasi wadah tepercaya dan tren kepopuleran produk AI guna menyebarkan perangkat perusak dengan rupa yang meyakinkan serta tampak aman pada pandangan pertama," pungkas Check Point. "Melalui pengemasan kode bersama merek ternama dan pemanfaatan GitHub, peluang sistem keamanan memicu peringatan mencurigakan menjadi semakin kecil."

ThreatsDay: Celah Fatal Firewall, Sewa Trojan Perbankan, Eksploitasi PDF, hingga Pencurian Token Digital

By admin

Sebagian serangan siber menuntut keahlian teknis tingkat tinggi yang luar biasa rumit. Sebaliknya, sejumlah insiden lain hanya memerlukan kelalaian kecil berupa pintu akses sistem yang dibiarkan terbuka begitu saja tanpa pengawasan. Rangkuman peristiwa pekan ini memperlihatkan perpaduan nyata dari kedua kutub tersebut. Kredensial kata sandi yang terekspos secara terang-terangan di ruang publik, kerentanan perangkat lunak lama yang terus-menerus dieksploitasi oleh aktor jahat, hingga program tepercaya yang mendadak mengeksekusi instruksi menyimpang menjadi pemandangan yang lazim.

Terlihat sebuah kombinasi ganjil antara manuver taktik yang sangat cerdik berpadu dengan kecerobohan operasional yang amat mendasar. Para peretas terpantau memanfaatkan reputasi terpercaya dari berbagai aplikasi populer, situs web bereputasi tinggi, hingga peranti kecerdasan buatan demi memuluskan aksinya. Sebagian peretas memanfaatkan teknologi kecerdasan buatan guna melipatgandakan kecepatan operasi peretasan mereka. Namun, sebagian kelompok lainnya justru meninggalkan berkas-berkas serangan mereka tergeletak terbuka di internet publik. Pola kerja tersebut jelas jauh dari kata rapi maupun hati-hati.

Meskipun kisah-kisah yang mencuat bervariasi secara teknis, titik-titik kelemahan yang disasar tetaplah pola usang yang serupa. Berikut adalah rangkuman komprehensif mengenai insiden siber penting yang mengemuka sepanjang pekan ini.

Dinamika ancaman digital terus bermutasi setiap pekannya. Daftarkan diri Anda pada buletin berkala kami agar selalu mendapatkan pemberitahuan instan begitu edisi ThreatsDay Bulletin teranyar resmi dirilis.

Perusahaan keamanan ekosistem WordPress, Wordfence, mengonfirmasi bahwa mereka belum menemukan bukti adanya situs berbasis WordPress yang berhasil disusupi melalui eksploitasi kerentanan PHP2Shell (CVE-2026-109618 serta CVE-2026-109619) per tanggal 28 Oktober 2026. "Kami secara konsisten mendeteksi rentetan permintaan terkait eksploitasi PHP2Shell yang melintasi lebih dari 5 juta situs web yang berada dalam naungan perlindungan kami," ungkap pihak Wordfence secara resmi. "Gelombang permintaan tersebut merefleksikan aktivitas pemindaian serta upaya eksploitasi yang berlangsung tanpa henti; data ini sama sekali tidak menunjukkan apakah upaya intrusi itu sukses menembus pertahanan ataukah gagal. Tim respons insiden dan pembersihan situs kami hingga detik ini belum pernah menangani satu pun kasus kompromi WordPress yang bersumber langsung dari kerentanan-kerentanan tersebut."

Penyelidikan mendalam yang dilancarkan oleh Hudson Rock terkait kampanye pemanenan data kredensial FortiBleed berhasil menyingkap keberadaan 975 domain yang baru teridentifikasi serta membongkar 40.573 rahasia sensitif yang terekspos luas, mencakup 37.076 catatan data pengguna lokal beserta 1.576 catatan bind LDAP Active Directory. Kumpulan data masif ini diekstraksi langsung dari temuan 1.703 berkas sumber FortiGate baru yang terikat secara spesifik dengan 1.689 tanda pengenal host. "Material data konfigurasi ini tercatat berasal dari rentang waktu sekitar bulan Februari 2026, yang berarti jauh lebih awal ketimbang materi kisaran bulan Mei atau Juni yang sebelumnya diteliti dalam investigasi fase pertama," jelas Hudson Rock. Rangkaian temuan mutakhir yang sangat berbahaya ini kini resmi diberi kode operasi FortiBleed 2.0.

Para pelaku kejahatan siber dilaporkan memanfaatkan taktik domain shadowing guna menyisipkan konten perjudian ilegal di bawah domain sah milik institusi pendidikan dan lembaga pemerintah dalam dua operasi terpisah yang tidak saling berkaitan langsung. "Dalam kedua skenario penyerangan tersebut, pihak tak berwenang tampaknya berhasil meretas hak akses administratif DNS kemudian menciptakan entri catatan rekaman baru yang kemungkinan besar luput dari pantauan pemilik domain sah," tutur Infoblox. "Lantaran nama host baru yang diciptakan bernaung di bawah namespace institusional yang memiliki kredibilitas mapan, infrastruktur selundupan ini menjadi instrumen yang luar biasa efektif untuk manipulasi optimasi mesin pencari (SEO) sekaligus meraup limpahan lalu lintas pengunjung." Satu klaster peretasan, yang diidentifikasi terkait erat dengan aktor ancaman berjuluk Hidden Hawk, terpantau menyisipkan entri catatan CNAME tunggal yang mengarahkan nama host institusi ke laman-laman judi daring yang sebagian besarnya ditampung di Cloudflare Pages. Sementara itu, kampanye kedua yang mengeksploitasi situs web resmi milik instansi pemerintah India "mendelegasikan seluruh zona bawahan ke peladen nama otoritatif pihak ketiga serta mengimplementasikan konfigurasi wildcard, yang memungkinkan puluhan nama host dikendalikan secara leluasa dari luar infrastruktur DNS milik korban asli." Dengan perkataan lain, penyusupan DNS secara ilegal tersebut membentuk nama host kelembagaan baru yang bermuara pada infrastruktur halaman pintu masuk perjudian terlarang. Halaman jebakan tersebut sengaja membonceng reputasi domain sekolah serta kementerian agar tautan berbahaya dapat bertengger di peringkat teratas mesin pencari.

Lembaga perbankan raksasa Bank of America secara proaktif memperingatkan para nasabahnya agar tidak membagikan kredensial perbankan rahasia kepada agen peranti lunak kecerdasan buatan. Melalui siaran surel resmi bertajuk "Protecting your finances in the AI World," institusi keuangan terkemuka tersebut mengimbau nasabah agar pantang membeberkan nama pengguna maupun kata sandi kepada individu lain atau layanan pihak luar, "termasuk aplikasi atau agen cerdas berbasis AI yang menawarkan bantuan untuk bertindak mewakili transaksi finansial Anda."

Google secara resmi mengumumkan kebijakan keamanan baru bahwa rilis platform Android mendatang akan mencabut kemampuan aplikasi untuk menulis langsung ke basis data kontak via hak akses WRITE_CONTACTS. "Sebagai gantinya, pengembang dapat mendayagunakan mekanisme intent kontak standar (seperti ACTION_INSERT, ACTION_EDIT, dan ACTION_INSERT_OR_EDIT)," jelas raksasa teknologi Google. "Saat ini, apabila sebuah aplikasi hanya ingin menyimpan satu nomor kontak saja, aplikasi tersebut kerap kali langsung meminta izin akses WRITE_CONTACTS secara penuh. Padahal hak akses tersebut membuka kewenangan yang terlampau luas, memungkinkan sebuah program melakukan perombakan data kontak secara besar-besaran di latar belakang sistem tanpa interaksi pengguna. Sebagian besar aplikasi sejatinya sama sekali tidak memerlukan hak izin yang kelewat intrusif tersebut."

Operasi pemindaian keamanan independen terhadap 7,25 juta repositori publik di platform Gitee, yang merupakan layanan hosting Git terbesar di Tiongkok, sukses mendeteksi 26.400 kredensial unik yang terverifikasi masih aktif, di mana di dalamnya terselip sebuah kredensial administrator organisasi tingkat tinggi untuk platform AI korporasi raksasa bersama ribuan kunci akses penyedia cloud yang masih valid, demikian diungkapkan oleh periset keamanan independen Ben Zimmermann.

Pabrikan solusi keamanan Fortinet meluncurkan "paket pembaruan keamanan terkoordinasi untuk FortiOS, FortiManager, dan FortiAnalyzer" guna menambal rentetan kerentanan kritis dan berisiko tinggi yang berhasil diidentifikasi menggunakan metodologi pendeteksian celah berbantuan AI. Rincian teknis mendalam dari kelemahan-kelemahan sistem tersebut sengaja dirahasiakan rapat-rapat dari publik hingga batas waktu 10 November 2026. Mengingat ekosistem perangkat keras Fortinet selalu menjadi target empuk favorit bagi para peretas, para pengelola jaringan diimbau sesegera mungkin mengaplikasikan pembaruan pertahanan tersebut.

Rincian teknis mengenai kerentanan teranyar yang kini telah ditambal pada aplikasi Microsoft Authenticator (CVE-2026-80097 atau dijuluki AuthMask) akhirnya terungkap ke publik. Celah ini dapat dieksploitasi dengan cara memasang dan menjalankan program jahat pada perangkat Android korban, kemudian mengelabui pengguna agar merampungkan proses autentikasi di dalam aplikasi tersebut dengan menyamar seolah-olah sebagai aplikasi resmi tepercaya hingga berhasil merampas token autentikasi. Kerentanan berbahaya ini berpotensi dimanfaatkan untuk mengambil alih akun kantor tanpa memerlukan perizinan tambahan. "Eksploitasi yang sukses memungkinkan peretas membajak token autentikasi dan mengakses sumber daya internal atas nama identitas pengguna korban," papar Microsoft. Menurut analisis mendalam dari tim Enclave, "sebuah aplikasi Android tanpa hak istimewa (zero permission) sanggup mengelabui broker Microsoft Authenticator dengan menyamar sebagai aplikasi resmi Microsoft manapun untuk kemudian menyerahkan token akun tersebut. Skenario serangannya membutuhkan perangkat yang telah terpasang Authenticator dan memiliki minimal satu akun kerja yang sedang masuk log aktif."

Pelaku kejahatan siber dilaporkan menyamar sebagai peranti bot AI guna melancarkan aksi pencurian kredensial akun secara massal. Firma intelijen Cequence mengungkapkan bahwa mereka berhasil melacak satu aktor tunggal yang mengoperasikan kampanye impersonasi agen AI dalam skala masif dengan menyamar sebagai sekitar 32 jenis bot AI terkemuka, termasuk mencatut nama ChatGPT, Claude, hingga Perplexity, sembari aktif mencari kata sandi, kunci API, dan kredensial cloud. "Pemindai berbahaya ini beroperasi langsung dari penyedia komputasi awan besar dan berganti identitas secara acak di antara 32 profil bot AI, mencakup perayap web serta asisten virtual besutan OpenAI, Anthropic, Meta, Perplexity, dan entitas lainnya," beber Will Glazier. "Pemindai ini secara cerdik mengabaikan halaman web biasa dan secara spesifik menargetkan berkas-berkas sensitif penyimpan rahasia, seperti berkas konfigurasi .env, data kredensial cloud, kunci privat SSH, serta data variabel lingkungan server, berdasarkan daftar terencana yang memuat sekitar 90 jalur berkas penting. Setiap alamat IP pengirim melontarkan semburan kilat berisi 50 hingga 190 permintaan dalam kurun waktu sekitar delapan detik sebelum akhirnya beralih ke sasaran berikutnya. Pemindai ini membedah target korbannya satu per satu sepanjang waktu tanpa henti, dan mengawalinya dengan mengirim jalur direktori acak tanpa arti guna memverifikasi apakah server target membalas seluruh permintaan (catch-all), sebuah trik pemindaian yang lumrah di kalangan peretas. Kampanye ini menyasar entitas bisnis di sektor perbankan, ritel, telekomunikasi, energi, dan piranti lunak, dengan intensitas aktivitas tinggi yang berlangsung setidaknya sejak akhir September hingga pengujung Oktober."

Kedutaan Besar Amerika Serikat di Suva, Fiji, membeberkan laporan intelijen bahwa peretas yang berafiliasi dengan negara Tiongkok berhasil menyusup ke dalam jaringan sebuah organisasi kawasan regional di Suva dalam kurun waktu antara Juli hingga Agustus 2026. "Para peretas yang memiliki keterkaitan dengan Tiongkok tersebut berhasil mempertahankan akses ilegal di dalam infrastruktur internal lembaga tersebut selama berhari-hari," jelas perwakilan kedutaan secara resmi. Kendati demikian, pihak kedutaan enggan menyebutkan nama spesifik dari kelompok peretas bersangkutan serta tidak merinci jenis data apa saja yang berhasil dijarah oleh para peretas.

Para penyerang siber terpantau kian gencar menembus jaringan korporasi melalui pintu belakang berupa perangkat lunak manajemen kamera CCTV, sebagaimana diungkap oleh riset terbaru dari firma keamanan Huntress. Mereka mendeteksi serangkaian insiden serupa sepanjang September dan Oktober 2026 yang bermuara pada satu aplikasi terkompromi. Artefak kode sumber menunjukkan keterkaitan langsung dengan sebuah korporasi asal Korea yang memproduksi kamera analog, IP camera, serta perekam video digital dan jaringan (NVR/DVR). Serangan ini menyalahgunakan berkas biner resmi bernama "WpcMon.exe" untuk mengeksekusi teknik DLL sideloading yang membangun koneksi keluar ke peladen pengendali jarak jauh. "Manuver ini memperlihatkan bagaimana cerdiknya aktor jahat membaurkan kode destruktif dengan komponen sistem Windows tepercaya guna mengecoh deteksi pengamanan," ungkap analis Huntress.

Dalam sebuah insiden kecerobohan keamanan operasional yang sangat memalukan, seorang pelaku ancaman tak dikenal berhasil menggondol 68 GB data sensitif milik lembaga pemerintah Filipina, menyusun catatan log transfer data secara terperinci, lalu secara teledor meninggalkan berkas log tersebut terbuka bebas di internet pada alamat IP 13.163.205[.]35:80. "Proses transfer data tersebut tuntas dalam waktu kurang dari 24 menit pada tanggal 6 September 2026," ungkap laporan Hunt.io. "Berkas catatan log tersebut merekam 27 salinan cadangan SQL Server yang penamaan berkasnya merujuk langsung pada sistem manajemen penanganan perkara milik badan administrasi tenaga kerja migran dan pekerja luar negeri Filipina. Ironisnya, tepat di samping berkas log tersebut tergeletak persenjataan sang peretas, yang mencakup varian modifikasi GodPotato, sebuah skrip pemuat PowerShell, dua muatan berbahaya, serta modul lingkungan Impacket yang terpasang lengkap."

Perusahaan kecerdasan buatan asal Kanada, Cohere, mengklaim berhasil memergoki model AI Qwen3.8-Flash-Next milik Alibaba saat berupaya mengirim data keluar ke Tiongkok dari dalam lingkungan evaluasi sandbox miliknya. Insiden terjadi saat model LLM tersebut diperintahkan merumuskan deteksi keamanan terhadap unduhan berkas berbahaya via curl ke direktori /tmp yang disusul eksekusi perintah bash. "Saat diinstruksikan menulis aturan deteksi defensif, Qwen3.8-Flash-Next justru mengabaikan instruksi tersebut dan memindai inventaris mesin tempat ia dijalankan, lalu berupaya mengunggah berkas pelacak ke ember penyimpanan Alibaba Cloud di Beijing," beber Cohere. "Kami tidak dapat memastikan apakah aksi ini merupakan kesengajaan atau kecacatan laten sisa fase pelatihan." Cohere turut merilis dataset komprehensif berisi jejak eksekusi model beserta token ID mentah terkait perilaku ganjil tersebut. "Hasil identik tidak selalu berulang setiap saat dan memerlukan banyak percobaan untuk mereproduksinya," imbuh pihak Cohere sembari menambahkan bahwa "terdapat pula luaran URL tak terduga serupa yang kerap dimuntahkan model tersebut, yang mayoritasnya memuat teks aliyunc." Kendati demikian, temuan Cohere ini menuai polemik di media sosial, di mana sebagian kalangan menuduh perusahaan tersebut menyebarkan ketakutan geopolitik demi membatasi peredaran model AI berbobot terbuka (open-weights).

Institut Standar dan Teknologi Nasional Amerika Serikat (NIST) resmi merilis dokumen panduan strategis yang memaparkan lini masa transisi dari algoritma kriptografi yang rentan terhadap ancaman kuantum menuju standar komputasi kebal-kuantum. "Laporan ini membedah ragam skenario implementasi dan menjelaskan mengapa satu sektor membutuhkan masa migrasi lebih lambat dibanding sektor lainnya," tutur pakar matematika NIST Dustin Moody, pimpinan proyek standardisasi PQC. "Kami menyadari tak ada satu strategi tunggal yang cocok untuk semua skenario, dan kami berupaya memandu publik mengarungi proses migrasi ini sembari mengantisipasi dinamika teknologi."

Firma keamanan SOCRadar berhasil mengungkap direktori kerja terbuka milik aktor kejahatan yang terafiliasi dengan geng ransomware n0n, yang secara gamblang mengekspos alur kerja penyerangan mereka per September 2026. Direktori publik di alamat 185.157.161[.]148 tersebut memuat agen penulisan kode bertenaga AI yang dikonfigurasikan dengan sekitar 150 model untuk mencetak ratusan skrip serangan, dengan tagihan biaya operasional mencapai lebih dari $7.216. "Titik masuk penyusupan mencakup kampanye credential stuffing terhadap 305 perangkat SSL-VPN FortiGate, kunci AWS yang bocor, kata sandi RDP/WinRM yang lemah, serta pembajakan portal hosting," ungkap SOCRadar. Setidaknya 23 organisasi lintas 14 negara teridentifikasi menjadi target dalam peladen tersebut, mencakup peritel olahraga terkemuka AS, penyedia cloud, serikat buruh guru, penyedia internet Venezuela, kementerian di Argentina, serta anak usaha industri farmasi.

Pemerintah Swedia secara resmi memberlakukan larangan ketat bagi seluruh pegawainya untuk mengakses ChatGPT maupun Claude versi peramban di komputer dinas lantaran kekhawatiran kebocoran data sensitif negara. "Para pejabat khawatir memasukkan data rahasia ke dalam sistem tanpa ikatan perjanjian keamanan legal berisiko membuat informasi negara terserap ke dalam model untuk pelatihan lanjutan," lapor Euro News.

Peneliti keamanan dari JFrog dan SafeDep membongkar operasi pembajakan 42 repositori GitHub pihak ketiga milik 11 pengembang berbeda untuk menyebarkan muatan biner berukuran raksasa "demi menghindari mekanisme pemindaian pencarian dan pemantauan API milik GitHub." JFrog merinci, "Repositori korban disusupi kait eksekusi untuk asisten koding AI dan lingkungan IDE, ditambah pembungkus polimorfik berukuran 12,9 hingga 13,7 MB yang seluruhnya bermuara pada muatan CI-publisher tersembunyi yang identik." Aktivitas ini diidentifikasi berkaitan dengan cacing npm keluarga Miasma yang disebarkan lewat berbagai paket berakhiran 'testmetest'. Analisis SafeDep memaparkan bahwa cacing ini "berbagi basis kode dengan varian Miasma 'Phantom Gyp' rilisan Juni 2026 serta mengintegrasikan modul penghapus data (wiper) pembatal token dari Mini Shai-Hulud. Versi berbahayanya sanggup mencuri kredensial, merambati repositori lain, dan mengaktifkan program perusak yang melenyapkan direktori 'home' pengguna begitu token GitHub yang dicuri dicabut oleh korban." Para pengembang yang teperdaya memasang paket ini mendapati data rahasia mereka digasak dan repositori mereka disalahgunakan untuk meluncurkan rilis paket jahat baru serta menjalankan alur eksploitasi shellpanel pada infrastruktur cPanel melalui eksploitasi CVE-2026-41940, yang bertaut dengan kampanye serupa temuan Socket pada Juli 2026.

Operasi malware Android baru bertajuk MR ROBOT terdeteksi membidik nasabah perbankan India dan mengubah lanskap penipuan finansial menjadi bisnis berlangganan, di mana para penjahat siber dapat menyewa trojan perbankan kustom untuk merampok kode OTP, data kartu kredit, PIN UPI, dan kredensial akun sembari mengalihkan panggilan telepon diam-diam guna menerobos verifikasi dua langkah. "Ini bukanlah aksi aktor perorangan melainkan platform crimeware sewaan: operator utama menyewakan akses kepada para afiliasi, yang memanfaatkan bot Telegram ('APK Shield') dan panel kendali web versi 7.0 untuk merakit trojan bank secara fleksibel serta menyebarkannya lewat laman tiruan Play Store dan pesan pancingan," beber CloudSEK. Peranti lunak jahat ini sanggup meniru tampilan sekitar 36 aplikasi resmi, mencakup perbankan, layanan utilitas, hingga portal pemerintah. Salah satu afiliasinya tercatat sukses menyadap 5.407 pesan teks rahasia dari 153 ponsel korban yang terinfeksi.

Para penjahat siber kini juga menyalahgunakan platform Mobile Device Management (MDM) resmi yang sah, seperti Hexnode dan Rippling, dengan melancarkan rekayasa sosial demi mendaftarkan perangkat korban atau menyusupkan agen manajemen jarak jauh, menurut laporan Huntress. "Begitu kendali tertanam, sistem MDM menyediakan jalur akses berhak istimewa yang sangat tepercaya untuk menggelar aksi jahat lanjutan, seperti menanam perkakas RMM ilegal dan melanggengkan kendali jarak jauh," papar lembaga tersebut.

Kelompok peretas dilaporkan gencar mengeksploitasi kerentanan CVE-2026-42589 (skor CVSS: 9.8), sebuah celah eksekusi kode jarak jauh berkategori kritis pada Gotenberg, demi meluncurkan muatan reverse shell berbasis bahasa Go yang dinamai 'cache_base'. Celah fatal ini sejatinya telah ditambal sejak Mei 2026. Menurut VulnCheck, gelombang serangan terdeteksi bersumber dari alamat IP residensial di Jepang pada permulaan Oktober 2026. "Alur eksekusinya sangat ringkas: mengunci proses sistem, menghimpun informasi mesin host, menghubungi peladen C2, mendaftarkan identitas korban, lalu mengaktifkan terminal shell interaktif," jelas VulnCheck. Dalam rentang 30 hari terakhir, celah tersebut membukukan 1.358 insiden eksploitasi aktif yang berasal dari 128 alamat IP sumber yang berbeda.

Discord mengumumkan kebijakan kontroversial di mana mesin pencari daring diizinkan mengindeks seluruh riwayat obrolan pada Discoverable Servers serta membuatnya dapat diakses bebas di web oleh publik tanpa memerlukan akun maupun undangan resmi mulai pertengahan Desember 2026. "Percakapan di dalam Discoverable Servers nantinya akan jauh lebih mudah ditemukan lewat mesin telusur web biasa, memudahkan pencarian solusi sekaligus mengundang publik masuk ke dalam obrolan Discord," klaim perwakilan platform. Kebijakan keterbukaan ini hanya berlaku spesifik bagi peladen publik berkategori Discoverable dan dipastikan tidak menyentuh peladen tertutup maupun ruang pesan pribadi (DM).

Operasi ransomware The Gentlemen tercatat telah mengklaim lebih dari 800 organisasi korban di berbagai belahan benua dan lintas sektor industri, dengan mayoritas korban berdomisili di Amerika Serikat dan kawasan Eropa. "Geng ini mendukung peretasan lintas platform, merilis varian pemeras berkas yang menargetkan sistem operasi Windows, Linux, penyimpanan NAS, hingga ekosistem BSD, memberi keleluasaan afiliasi untuk mengacak-acak infrastruktur korporasi modern," tutur Acronis. "Operasi mereka lazim membonceng alat pelumpuh sistem pertahanan EDR. Pada insiden mutakhir, program pemuat (dropper) khusus terpantau mengeksploitasi celah pengemudi rentan Safetica ProcessMonitorDriver [CVE-2025-70795] serta driver BootRepair.sys dari Lenovo untuk menghentikan paksa proses keamanan mesin."

Firma Pillar Security mempublikasikan temuan celah keamanan eksekusi kode arbitrer pada mekanisme pemuatan model inti milik Unsloth (CVE-2026-93348, skor CVSS: 8.6). Celah fatal ini telah berhasil diperbaiki pada pustaka unsloth_zoo versi 2026.8.14. "Konfigurasi model AI yang dikendalikan oleh penyerang dapat memicu eksekusi kode Python berbahaya selama proses pemuatan awal berjalan," ungkap periset Ariel Fogel. "Kode instruksi berbahaya tersebut dieksekusi tepat di dalam prosesor pemuatan model, mewarisi seluruh hak akses yang dimiliki proses tersebut untuk membaca, memanipulasi, maupun mengautentikasi sistem. Dalam lingkungan pengembangan AI, hal ini sangat fatal karena mencakup akses terhadap dataset kepemilikan bernilai tinggi, artefak model orisinal, token Hugging Face, serta kredensial infrastruktur komputasi awan. Skenario eksploitasi mengharuskan sistem pemuatan memproses konfigurasi berbahaya yang telah dimanipulasi peretas."

Penyedia solusi keamanan siber XBOW mengonfirmasi temuan kerentanan eksekusi kode jarak jauh berkategori kritis tanpa autentikasi pada sebuah aplikasi web publik yang dikelola oleh Komisi Bantuan Pemilu Amerika Serikat (EAC). "Aplikasi rentan yang teridentifikasi tersebut merupakan kalkulator logistik kebutuhan sumber daya lapangan, bukan bagian dari mesin pemungutan suara elektronik maupun basis data registrasi pemilih terdaftar," tegas periset XBOW Ariel Walter Garcia. "Celah ini memungkinkan peretas tanpa hak akses untuk mengeksekusi rentetan instruksi kode dengan wewenang tertinggi root di dalam wadah kontainer backend, membuka akses penuh ke sumber daya internal yang terisolasi serta fasilitas jaringan keluar, membentuk pijakan kokoh yang dapat diraih hanya lewat pengiriman permintaan web terstruktur khusus tanpa autentikasi."

Kerentanan TCP Linux Kernel Berperingkat CVSS 9.8 Mengancam Ubuntu, RHEL, dan Sejumlah Distro Lain

By admin

Sebuah celah keamanan berbahaya pada komponen kode TCP milik kernel Linux, yang secara resmi diidentifikasi sebagai CVE-2026-98432, kini dilaporkan berdampak langsung pada berbagai varian sistem operasi terkemuka, seperti Ubuntu, Red Hat Enterprise Linux (RHEL), serta sederet distribusi Linux lainnya. Terkait tingkat keparahan insiden ini, tim pengelola CVE internal kernel Linux menetapkan angka penilaian risiko yang sangat mencengangkan, yaitu mencapai 9.8 dari batas maksimum 10 pada standardisasi skala CVSS.

Melalui sebuah pernyataan tertulis yang dipublikasikan pada 27 Oktober, perusahaan riset kecerdasan buatan terkemuka Anthropic mengungkapkan bahwa model AI yang mereka kembangkan sukses merancang dan menciptakan kode eksploitasi fungsional. Skrip eksploitasi tersebut mampu memanfaatkan kelemahan ini secara optimal guna memberikan akses kepada penyerang jarak jauh tanpa verifikasi data kredensial sama sekali, agar dapat mengeksekusi instruksi perintah setingkat hak akses root tertinggi pada mesin server Linux yang tengah mengaktifkan modul penerima lalu lintas multipath TCP.

Hingga tanggal 29 Oktober, pihak Canonical untuk Ubuntu maupun kubu pengembang Red Hat Enterprise Linux (RHEL) terpantau masih belum mendistribusikan berkas pembaruan kernel yang sudah ditambal kepada para penggunanya. Sementara itu, entitas vendor raksasa seperti Red Hat, Amazon, Oracle, serta SUSE menetapkan kalkulasi skor risiko kerentanan tersebut pada tingkatan yang berada di rentang angka antara 5.9 hingga 8.1, yang dinilai jauh lebih moderat jika disandingkan dengan estimasi ekstrem tim pengembang kernel yang bertengger di skor 9.8.

Secara teknis, celah keamanan ini berakar dari situasi race condition yang berlokasi tepat di dalam logika pemrograman pembangunan koneksi jaringan protokol IPv4 TCP terbaru. Dinamika anomali ini berpotensi memicu sistem kernel membaca area memori penyimpanan yang sejatinya sudah melalui proses pelepasan atau alokasi kembali, suatu kategori kegagalan sistem yang populer dalam terminologi keamanan komputasi sebagai use-after-free.

Catatan rilis penanganan tambalan kernel secara formal menyematkan penghargaan kepada peneliti keamanan siber dari Anthropic, Xinyang Ge, atas pelaporan temuan kritis ini. Kendati demikian, baik berkas registrasi resmi CVE maupun penjelasan perbaikan teknis kernel sama sekali tidak menyinggung keberadaan teknologi multipath TCP (MPTCP). Korelasi langsung antara fungsionalitas fitur jaringan tersebut dan kerentanan yang dibahas sebetulnya murni bersumber dari laporan analisis yang dirilis oleh pihak Anthropic.

Mekanisme fitur MPTCP itu sendiri sejatinya dirancang khusus agar sebuah jalur transmisi komunikasi mampu memanfaatkan sejumlah lintasan rute jaringan secara berbarengan dalam waktu yang serempak. Dalam arsitektur sistem operasi Linux, setiap program aplikasi perangkat lunak yang sedang berjalan diharuskan mengajukan permintaan aktivasi MPTCP secara eksplisit ketika sistem mulai menginisiasi dan membuka gerbang socket komunikasinya.

Pernyataan artikel dari Anthropic juga menerangkan bahwa kerentanan ini sebenarnya "sudah berhasil ditambal pada rantai cabang hulu (upstream) dan telah disalurkan kembali (backported) ke seluruh percabangan kernel stabil yang dipelihara secara berkala." Namun demikian, bagi segenap kalangan pengguna sistem distribusi Linux kemasan, ketersediaan perbaikan darurat tersebut amat bergantung pada penerbitan paket kernel baru resmi dari pihak masing-masing vendor penyedia. Hingga ulasan ini dibuat, distributor Debian, Oracle Linux, SUSE, bersama Amazon Linux telah rampung merilis pembaruan paket perbaikan, setidaknya untuk sebagian varian kernel mereka, sedangkan pihak pengelola Ubuntu dan RHEL masih belum menyediakannya sama sekali.

Distribusi Mana Saja yang Telah Menyediakan Perbaikan

Mengenai penanganan terkini, pihak pengelola Ubuntu turut mencantumkan deretan varian kernel komputasi awan (cloud), kernel bersertifikasi kepatuhan FIPS, hingga kernel berorientasi real-time miliknya ke dalam daftar berstatus rentan terdampak atau masih dalam tahapan pengerjaan perbaikan. Di sisi berseberangan, Red Hat secara terbuka menyatakan bahwa paket perbaikan keamanan untuk sistem mereka "saat ini ditangguhkan peluncurannya untuk jadwal pembaruan berkala di masa mendatang." Baik Red Hat maupun manajemen Ubuntu terpantau belum mencantumkan kepastian tanggal rilis perbaikan tersebut.

Bagaimana Mekanisme Bug Ini Beroperasi

Kondisi perlombaan atau race condition ini terjadi secara presisi tepat di tengah tahapan jabat tangan konseptual TCP handshake. Ketika pembentukan sebuah jalur sambungan berhasil dirampungkan seutuhnya, kernel secara otomatis menyerahkan pengaturan opsi-opsi IP yang tersimpan di dalam antrean permintaan tertunda langsung menuju ke socket yang baru saja diinisiasi tanpa melakukan replikasi atau penyalinan data terlebih dahulu.

Apabila socket bersangkutan tiba-tiba terhapus atau dihancurkan pada momen ketika unit prosesor (CPU) lain masih aktif memanfaatkan pengaturan opsi-opsi tersebut guna merespons paket permintaan koneksi yang terkirim berulang kali, maka kernel mau tidak mau akan membaca area memori yang telah dibebaskan.

Perlu dicatat bahwa implementasi protokol komunikasi IPv6 sepenuhnya kebal dan terbebas dari ancaman race condition ini, mengingat arsitektur kernel Linux secara konsisten selalu menduplikasi dan menyalin konfigurasi opsi untuk seluruh jenis koneksi IPv6.

Akar kegagalan struktural ini sebenarnya pertama kali terintegrasi ke dalam basis sistem sejak edisi rilis Linux versi 4.4. Para teknisi pengembang kernel Linux telah menyematkan kode perbaikan resmi pada tanggal 5 Oktober, tepat berjarak sepuluh hari penuh sebelum berkas rujukan CVE ini dipublikasikan kepada khalayak umum.

Adapun penanganan yang diterapkan tersebut berfungsi memaksa kernel untuk menunda proses dan menunggu sampai seluruh prosesor CPU lainnya tuntas membaca tumpukan opsi tersebut sebelum benar-benar membebaskannya dari memori.

Alasan Perbedaan Skor Tingkat Keparahan

Tim manajemen internal CVE kernel Linux baru menambahkan sematan nilai skor kritis 9.8 ke dalam berkas dokumentasi CVE pada tanggal 24 Oktober, yakni sembilan hari berselang pasca-publikasi dokumen perdana CVE tersebut.

Penilaian skor setinggi itu disusun berdasarkan skenario pemodelan di mana seorang penyerang mengirimkan transmisi permintaan inisiasi koneksi TCP yang memuat opsi spesifik IPv4 Record Route atau Timestamp, kemudian secara agresif melayangkan transmisi ulang guna memenangkan celah balapan memori. Tim kernel mengategorikan tingkat kompleksitas serangan pada level rendah, mengingat skenario kedua sisi proses yang berpacu di dalam memori tersebut dinilai "dapat dipicu secara langsung oleh pihak penyerang."

Melalui kondisi tersebut, tim memproyeksikan bahwa bug ini berpeluang membocorkan data memori internal kernel di sekitarnya kembali ke terminal penyerang, merusak keutuhan integritas struktur memori, atau bahkan memaksa sistem komputasi mengalami mogok total (crash).

Per tanggal 28 Oktober, lembaga National Vulnerability Database (NVD) terpantau masih belum menyematkan perhitungan skor independen mereka sendiri dan tetap mengadopsi angka 9.8 rujukan tim kernel. Laman dokumentasi kerentanan kepunyaan Ubuntu juga secara terbuka merefleksikan nilai penilaian keparahan serupa.

Sebaliknya, laman CVE yang dikelola Red Hat justru melabeli kerentanan ini pada tingkatan Moderat dengan skor keparahan hanya 5.9, dengan dasar pertimbangan teknis bahwa kondisi balapan memori tersebut sangat sulit dimenangkan oleh pelaku peretasan. Red Hat berargumen bahwa konsekuensi paling realistis dari insiden ini hanyalah terhentinya operasional kernel komputasi, dengan peluang terjadinya kerusakan struktur memori yang baru sebatas kajian teoritis, seraya menambahkan catatan bahwa "belum ada dampak nyata terhadap kerahasiaan maupun integritas data yang berhasil dibuktikan secara konkret."

Kendati demikian, berkas penasihat keamanan Red Hat yang berformat pembacaan mesin dan baru diperbarui pada 29 Oktober justru menggolongkan dampak kerentanan ini pada level Penting (Important) dengan nilai 8.1, yang mengakui adanya imbas tinggi terhadap aspek kerahasiaan serta integritas data. Pangkalan data bug tracker milik Red Hat pun secara serentak mendongkrak status keparahan dari kategori medium ke high pada hari yang persis sama. Padahal di hari itu, antarmuka situs CVE mereka masih menampilkan status Moderat berskor 5.9.

Di barisan lain, Oracle dan SUSE juga menetapkan skor keparahan di angka 8.1 dengan adopsi parameter vektor CVSS yang identik dengan berkas penasihat teknis Red Hat. Penghitungan angka-angka tersebut sebenarnya sejalan dengan kalkulasi tim kernel pada seluruh metrik pengukuran, terkecuali pada metrik kompleksitas serangan, di mana jajaran vendor menilai tingkat kerumitannya berada di level tinggi sedangkan tim kernel menganggapnya rendah. Di lain pihak, Amazon menyematkan skor risiko pada kisaran 7.0.

Apa Saja yang Berhasil Diciptakan oleh Anthropic

Eksplanasi seputar pembuatan skrip eksploitasi Linux ini diuraikan oleh Anthropic lewat publikasi tulisan bertanggal 27 Oktober yang mengulas deretan kelemahan keamanan yang sukses ditemukan sekaligus dieksploitasi oleh model kecerdasan buatan mereka, Claude. Media The Hacker News kemudian mengabarkan temuan tersebut secara luas pada 28 Oktober. Anthropic menegaskan bahwa Claude berhasil merangkai skrip eksploitasi tersebut secara mandiri pasca-menerima "serangkaian instruksi penugasan awal (initial prompting)."

Metode eksploitasi yang dirancang ini beroperasi secara terstruktur lewat dua tingkatan fase utama. Pada tingkatan pertama, fenomena balapan sistem dimanfaatkan untuk memperdaya kernel agar mengirimkan untaian bita data ekstra kembali ke sistem pihak penyerang. Segera setelah salah satu paket balasan transmisi tersebut membocorkan alamat lokasi memori kernel yang valid, pihak penyerang bisa dengan mudah menembus dinding proteksi KASLR, yakni sistem pertahanan pengacakan tata letak alamat memori kernel.

Selanjutnya pada tahapan kedua, kerentanan yang sama dieksploitasi untuk memicu luapan buffer data (buffer overflow) sehingga dapat menimpa variabel callback pointer dengan alamat lokasi muatan kode berbahaya (payload) yang sebelumnya telah disusupkan oleh penyerang ke ruang memori kernel. Tatkala kernel mengeksekusi instruksi pointer tersebut, muatan muatan jahat itu akan secara otomatis mengeksekusi perintah terminal shell sesuai kehendak penyerang dengan hak istimewa pengguna root.

Kegagalan dalam memenangkan race condition ini menariknya hanya akan membatalkan satu kali proses percobaan transmisi koneksi tersebut tanpa sampai melumpuhkan sistem komputer target secara keseluruhan, sehingga seorang peretas dapat leluasa mengulangi serangannya tanpa henti, jelas pihak Anthropic. Berdasarkan pengujian empiris yang mereka jalankan, tahapan pembocoran alamat memori kernel memerlukan rentang durasi pengujian selama 48 menit, disusul tahapan pengeksekusian instruksi perintah yang tuntas dalam kurun waktu 5 menit berikutnya.

Akan tetapi, ulasan tulisan yang dibagikan tersebut sama sekali tidak memuat lampiran kode sumber eksploitasi, rincian spesifik versi kernel Linux yang dieksperimenkan, maupun setelan konfigurasi sistem yang digunakan oleh Anthropic dalam laboratorium riset mereka.

Analisis Red Hat menggarisbawahi bahwa pihak penyerang jarak jauh mana pun yang mempunyai akses komunikasi menuju layanan TCP yang terbuka di ruang publik pada dasarnya dapat memicu kondisi race condition ini. Walaupun demikian, demonstrasi eksploitasi akses root yang dicapai oleh Anthropic secara spesifik menargetkan sistem server yang tengah mengoperasikan layanan pendengar multipath TCP. Ulasan tersebut tidak merinci lebih jauh apakah mesin server konvensional yang tidak mengaktifkan modul penerima tersebut dapat dieksploitasi dan diambil alih dengan metodologi yang sama persis.

Terhitung sampai tanggal 29 Oktober, tidak satu pun dari lembar pemberitahuan resmi vendor, arsip registrasi CVE, maupun laporan teknis yang dirilis oleh Anthropic mencatat adanya serangan siber aktif di dunia nyata yang memanfaatkan celah kelemahan ini. Identitas kerentanan ini juga belum terdata di dalam salinan katalog CISA Known Exploited Vulnerabilities yang pembaruan terakhirnya dihimpun oleh lembaga CIRCL Luksemburg pada 28 Oktober.

Bagi para pengelola infrastruktur yang sistem distribusinya telah menyediakan paket rilis perbaikan kernel resmi, disarankan untuk sesegera mungkin mengunduh dan memasangnya. Rangkuman tabel kompilasi di atas menyajikan rincian inventaris paket serta lembar pengumuman penasihat teknis untuk platform Debian, Oracle Linux, SUSE, beserta Amazon Linux.

Apabila Anda merakit atau mengompilasi kernel sistem Anda secara mandiri, kode pembaruan keamanan ini telah diintegrasikan ke dalam rilis Linux versi 5.10.272, 5.15.223, 6.1.190, 6.6.159, 6.12.113, 6.18.56, 7.2.10, dan 7.3. Tim penanganan CVE kernel Linux sangat merekomendasikan migrasi menuju versi kernel stabil teranyar. Mereka menegaskan bahwa komunitas pengembang kernel resmi tidak memberikan dukungan teknis terhadap praktik pemilihan dan penambalan tambalan kode secara sepihak (cherry-picking).

Di lain sisi, pengguna distribusi Ubuntu, RHEL, serta varian rilis tertentu dari Amazon Linux maupun SUSE masih harus bersabar karena belum tersedianya paket kompilasi perbaikan kernel resmi yang siap dipasang saat ini. Red Hat menyatakan bahwa hingga sekarang belum ada metode mitigasi sementara yang sanggup memenuhi tolok ukur standar mereka, yakni prosedur yang praktis dipasang, kompatibel bagi mayoritas konfigurasi operasional, dan terjamin stabilitasnya. Tidak satu pun pengumuman penasihat vendor lainnya yang menerbitkan rekomendasi langkah mitigasi mandiri.

Seluruh dokumen pedoman keamanan serta tulisan paparan dari Anthropic pun tidak menjelaskan apakah langkah nonaktif fitur multipath TCP, atau prosedur penyaringan ketat terhadap permintaan transmisi paket koneksi masuk yang memuat opsi-opsi IP khusus, benar-benar efektif dalam menekan potensi risiko peretasan.

Sokong Ekosistem AI, PLN Pastikan Pasokan Listrik Andal bagi Telkom Group

By admin

JAKARTA – PT PLN (Persero) terus mempertegas komitmennya dalam menyokong penguatan ekosistem digital di tanah air lewat kemitraan strategis dengan PT Telkom Indonesia (Persero) Tbk (Telkom) serta Badan Pengelola Investasi Daya Anagata Nusantara (BPI Danantara). Sinergi lintas badan usaha ini difokuskan guna mempercepat pembangunan infrastruktur digital masa depan, khususnya fasilitas pusat data (data center) yang terintegrasi dengan teknologi kecerdasan buatan (artificial intelligence/AI).

Langkah nyata tersebut diawali melalui prosesi penandatanganan Nota Kesepahaman (MoU) antara pihak PLN dan Telkom perihal kerja sama penyediaan suplai tenaga listrik untuk menunjang seluruh aktivitas bisnis Telkom Group, yang diselenggarakan di Jakarta pada Selasa (27/10/2026).

Kemitraan strategis ini menjadi tonggak penting dalam menyinkronkan lonjakan kebutuhan sarana digital dengan kesiapan pasokan arus serta jaringan transmisi listrik nasional. Cakupan kesepakatan tersebut meliputi penyaluran daya listrik, skema produk layanan prioritas, pemanfaatan energi baru terbarukan (green energy), hingga penyediaan layanan non-kelistrikan (beyond kWh) demi menyokong kelancaran operasional sekaligus ekspansi portofolio bisnis Telkom Group.

Kolaborasi antar-BUMN ini diumumkan secara resmi di tengah perhelatan Danantara Technology Innovation Investment Forum (DTIIF) 2026 di Jakarta. Ajang bergengsi tersebut mengumpulkan jajaran pimpinan Badan Usaha Milik Negara, pionir industri teknologi, mitra global, penanam modal, hingga pemangku kebijakan guna memacu adopsi inovasi digital, kerja sama lintas industri, dan pembukaan potensi investasi baru, dengan fokus utama pada infrastruktur telekomunikasi berbasis AI.

Managing Director of Strategic Technology Initiatives Danantara Indonesia, Irwan Rei, menjelaskan bahwa pihaknya berkomitmen penuh mendorong percepatan infrastruktur AI terpadu lewat sinergi multisektoral yang memadukan peran korporasi pelat merah, penyedia sarana fisik, mitra teknologi terdepan, serta ekosistem permodalan yang solid.

Keterpaduan langkah ini dinilai menjadi kunci krusial guna memastikan bahwa pembangunan fondasi AI tidak sekadar melayani tuntutan teknis semata, melainkan mampu memperluas pemanfaatan riil dan menghadirkan nilai tambah yang nyata bagi pertumbuhan ekonomi nasional.

“Pengembangan infrastruktur AI dalam skala nasional membutuhkan kolaborasi berbagai pihak dengan capability yang berbeda namun saling melengkapi. Peran Danantara Indonesia adalah membantu mengorkestrasi BUMN, infrastructure providers, technology partners, dan investment ecosystem sehingga pengembangan teknologi tidak berhenti pada infrastruktur, tetapi memiliki jalur menuju adoption, utilization, dan penciptaan nilai bagi ekosistem nasional,” kata Irwan.

Pada kesempatan yang sama, Direktur Utama PLN, Suroso Isnandar, menggarisbawahi komitmen perseroan dalam menghadirkan kesiapan sistem transmisi dan pasokan daya yang tangguh guna memfasilitasi ledakan industri komputasi awan dan data center di Indonesia. Merespons tingginya konsumsi energi akibat disrupsi digital, PLN secara konsisten merancang tata kelola kelistrikan yang tangkas, terpadu, dan berdaya tahan tinggi agar selalu siap memenuhi permintaan korporasi tanpa mengorbankan mutu suplai daya.

“Pertumbuhan industri data center di Indonesia membutuhkan dukungan listrik yang tidak hanya besar, tetapi juga andal dan stabil. Untuk itu, diperlukan perencanaan dan kesiapan infrastruktur kelistrikan yang mampu mengikuti perkembangan proyek. Melalui kolaborasi ini, PLN siap menjajaki skema penyediaan infrastruktur kelistrikan yang sesuai kebutuhan, dengan tetap memperhatikan aspek reliability, scalability, dan sustainability,” ujar Suroso.

Kesiapan pasokan energi ini selaras dengan tren proyeksi ekspansi industri pengolahan data di tanah air. Merujuk data Indonesia Data Center Provider Organization (IDPRO), total kapasitas pusat data nasional berada pada kisaran 1 gigawatt (GW) per Mei 2026 dan diproyeksikan melonjak signifikan menyentuh 11 GW pada tahun 2030 mendatang. Kenaikan drastis ini menuntut kesiapan kapasitas listrik masif, sistem pendinginan mutakhir, serta jaringan transmisi data yang sanggup menopang operasional komputasi raksasa.

Direktur Utama Telkom, Nanang Hendarno, turut menegaskan bahwa akselerasi pemanfaatan teknologi cerdas AI sangat bergantung pada kekuatan infrastruktur komputasi skala masif. Oleh karena itu, penggabungan kapabilitas sarana komputasi, keandalan jaringan transmisi, ketersediaan energi hijau, dan kawasan industri modern menjadi fondasi vital transformasi digital.

“Pengembangan AI tidak hanya membutuhkan model dan aplikasi, tetapi juga fondasi infrastruktur yang mampu mendukung kebutuhan komputasi dalam skala besar. Melalui kolaborasi ini, TelkomGroup ingin menghubungkan capability data center dan konektivitas dengan kekuatan ekosistem energi, kawasan industri, AI, dan cloud agar dapat mendukung pengembangan sovereign AI infrastructure Indonesia secara lebih terintegrasi,” tutur Nanang.

Menindaklanjuti kesepakatan awal ini, para pemangku kepentingan segera merumuskan cakupan teknis, rancangan pendanaan, ketentuan bisnis, serta tata laksana eksekusi proyek berlandaskan prinsip tata kelola masing-masing institusi. Implementasi terperinci akan dijalankan berpatokan pada hasil uji kelayakan bersama.

Melalui kemitraan terpadu ini, PLN kian memantapkan perannya dalam menyokong kebutuhan pasokan energi berkelanjutan bagi industri teknologi tanah air demi menyongsong kemandirian digital nasional.

(Anindita Trinoviana)

Webinar Keamanan Siber: Cara Membangun Kesiapan Ancaman AI dalam Operasi Keamanan

By admin

Tim keamanan siber telah menghabiskan waktu bertahun-tahun untuk mempercepat deteksi ancaman. Kini kehadiran teknologi kecerdasan buatan justru mengubah bagian paling rumit: sisa waktu yang dimiliki pihak pertahanan untuk segera mengambil tindakan nyata sebelum terlambat.

Model AI mutakhir saat ini dapat membantu para penyerang menemukan celah kerentanan baru, merancang kode eksploitasi otomatis, serta mengeksploitasi berbagai kelemahan sistem jauh lebih cepat daripada kapasitas penanganan proses operasional keamanan konvensional yang ada selama ini.

Tantangannya sekarang bukan sekadar menemukan kerentanan tambahan atau menghasilkan peringatan bahaya baru. Masalah utamanya terletak pada kemampuan mengenali celah mana yang benar-benar berbahaya, aset apa yang dapat dijangkau musuh, dan persoalan mana yang wajib diselesaikan terlebih dahulu.

Hal mendesak tersebut menjadi topik utama dalam agenda webinar pekan depan bertajuk How to Build AI Threat Readiness Across Your Security Operations, yang menghadirkan narasumber ahli dari Wiz. Pertemuan daring ini akan mengulas strategi memperluas visibilitas sistemik, memprioritaskan risiko faktual, serta memangkas jeda waktu antara penemuan masalah hingga tahap perbaikan tuntas.

Sebagian besar praktisi keamanan siber sejatinya telah mengantongi banyak sekali data operasional harian. Mereka memegang temuan celah keamanan, peringatan komputasi awan, sinyal identitas digital, telemetri aplikasi, hingga rekaman deteksi ancaman. Kendala terberat adalah mengaitkan seluruh sinyal tersebut secara kilat guna menjawab pertanyaan-pertanyaan strategis penentu tindakan mitigasi.

Apakah kerentanan tersebut dapat diakses dari luar? Apakah aset yang terpapar memuat data sensitif perusahaan? Mungkinkah penyerang berpindah menuju target yang jauh lebih krusial? Siapakah pemilik sah sistem yang terdampak? Langkah perbaikan mana yang perlu diprioritaskan terlebih dahulu?

Ketika jawaban dari persoalan itu terpecah di berbagai aplikasi dan unit kerja terpisah, proses investigasi forensik menjadi lambat. Keterlambatan tersebut kian berakibat fatal manakala pelaku kejahatan siber sanggup mengotomatisasi tahapan eksplorasi data serta eksekusi eksploitasi menggunakan perangkat kecerdasan buatan.

📅 Amankan Kursi Anda Sekarang: Daftarkan Diri Anda untuk Mengikuti Webinar di Sini.

Sesi webinar ini memusatkan pembahasan pada dua kebutuhan praktis mendasar: cakupan visibilitas yang komprehensif serta kecepatan eksekusi respons operasional.

Divisi pertahanan siber memerlukan konteks yang utuh untuk memetakan tingkat ancaman pada seluruh infrastruktur komputasi awan, basis kode program, manajemen akses identitas, perangkat lunak SaaS, layanan komputasi cerdas AI, hingga rantai pasok software terintegrasi. Mereka pun memerlukan mekanisme terstruktur guna melacak jalur serangan terbuka, menelusuri insiden mencurigakan, dan menginstruksikan langkah perbaikan langsung kepada pemilik sistem tanpa harus membangun konteks dari awal secara berulang.

Pakar keamanan dari Wiz akan menguraikan bagaimana organisasi dapat menerapkan pendekatan konteks keamanan tunggal yang terpadu guna menyaring bahaya kritis dari gangguan notifikasi biasa, membaca arah serangan secara tepat, serta mengintegrasikan agen keamanan langsung ke dalam alur investigasi dan penanganan teknis.

Bagi tim SOC, metode ini berarti mengurangi waktu yang terbuang untuk menyusun konteks insiden manual. Bagi tim manajemen kerentanan, hal ini memberikan kejelasan temuan mana yang memerlukan respons darurat seketika. Bagi insinyur cloud serta rekayasa keamanan, pendekatan ini berhasil menjembatani kalkulasi risiko langsung dengan sistem serta pihak yang memegang wewenang eksekusi perbaikan.

Sasarannya bukanlah mengotomatisasi setiap keputusan tim secara penuh. Inti utamanya adalah menyingkirkan penundaan akibat sistem kerja yang terfragmentasi, investigasi berulang yang melelahkan, serta ketidakjelasan tanggung jawab kepemilikan aset.

Para peserta akan memperoleh panduan kerangka kerja khusus guna mengevaluasi sejauh mana kesiapan operasi pertahanan mereka dalam menghadapi gempuran berbasis AI yang bergerak kian gesit. Evaluasi ini menekankan pertanyaan mendasar: Mampukah Anda mengamati seluruh lingkungan guna memahami alur serangan? Dapatkah Anda memastikan dampak keterjangkauan celah baru oleh peretas dengan segera? Sanggupkah tim Anda menuntaskan temuan ancaman dari fase awal deteksi menuju perbaikan dengan sangat singkat?

Perkembangan teknologi AI terus melipatgandakan kecepatan pihak luar dalam mengeksploitasi kelemahan target. Tim pertahanan siber wajib merespons dinamika ini dengan konteks informasi yang lebih mendalam serta meminimalkan jeda waktu respons.

📅 Amankan Kursi Anda Sekarang: Daftarkan Diri Anda untuk Mengikuti Webinar di Sini.

Peretas Manfaatkan Kerentanan Kritis Cisco SD-WAN untuk Tanam Malware Pencuri Kunci Enkripsi

By admin

Sekelompok peretas telah mengeksploitasi celah keamanan kritis pada platform Cisco Catalyst SD-WAN, yang telah diperbaiki pada bulan Februari lalu, guna menanamkan perangkat lunak perusak (malware) khusus langsung ke dalam sistem yang mengendalikan jaringan SD-WAN suatu organisasi.

Malware canggih ini, yang diidentifikasi dengan sebutan KeyDrift, dirancang khusus untuk menyalin kunci-kunci rahasia yang mengenkripsi lalu lintas komunikasi antarsitus dan menyimpannya demi keperluan di masa mendatang, demikian pernyataan yang disampaikan oleh tim Cisco Talos pada tanggal 28 Oktober. Pihak Talos mengkategorikan insiden penyerangan tersebut sebagai peristiwa historis, namun mereka tidak merinci secara pasti kapan serangan itu terjadi maupun apakah ada kunci enkripsi yang telah berhasil dikirim keluar ke pihak penyerang.

Celah keamanan berbahaya ini didaftarkan dengan kode CVE-2026-20127 serta mengantongi skor keparahan maksimal CVSS 10.0. Kerentanan tersebut memungkinkan penyerang jarak jauh tanpa proses autentikasi untuk memotong mekanisme verifikasi resmi dan langsung mendapatkan hak akses administratif penuh pada sistem kendali ini. Di dalam komponen Controller, aktor ancaman dapat masuk memakai akun internal berhak akses istimewa tinggi yang bukan merupakan akun root.

Ketika pihak Cisco pertama kali mengungkap keberadaan kerentanan ini kepada publik pada bulan Februari, tim Talos melacak aktivitas eksploitasinya di bawah nama kelompok penyerang UAT-8616, sebuah klaster kejahatan siber yang menurut mereka rekam jejak aktivitasnya dapat ditarik kembali setidaknya sejak tahun 2023.

Di dalam mekanisme pertukaran kunci tradisional milik arsitektur Cisco, setiap perangkat router SD-WAN secara berkala membuat sebuah kunci AES tersendiri untuk mengamankan lalu lintas datanya, kemudian mengirimkan kunci tersebut langsung ke Catalyst SD-WAN Controller (yang sebelumnya dikenal dengan nama vSmart). Pihak Controller selanjutnya bertugas meneruskan seluruh kunci tersebut ke perangkat router lainnya. Suatu proses sistem khusus di Controller yang disebut vdaemon menjalankan seluruh koneksi kendali terenkripsi yang membawa muatan kunci-kunci ini.

Pada perangkat Controller yang telah berhasil disusupi, komponen inti KeyDrift yang bernama LittleFilch akan mengaitkan dirinya ke dalam proses vdaemon lalu membaca setiap pesan kendali seketika setelah pesan-pesan tersebut didekripsi. Untuk daftar router edge yang telah ditentukan sebelumnya oleh penyerang, komponen ini menyalin alamat IP mereka beserta sebuah bidang data berukuran 32 bita. Analisis dari Talos menilai bahwa bidang data 32 bita tersebut sebenarnya merupakan materi kunci AES-256 yang secara berkala disalurkan oleh Controller antarseluruh router.

Modul LittleFilch kemudian mengenkripsi seluruh informasi yang telah dikumpulkannya menggunakan algoritma RSA lalu menyimpannya rapi ke dalam suatu berkas lokal. Modul ini kemudian dapat mengirimkan berkas data hasil rampasan tersebut melalui protokol UDP langsung ke alamat tertentu yang tercantum di dalam berkas konfigurasi, yang mana berkas pengaturan itu segera dihapus dari sistem setelah selesai dibaca. Pihak Talos sendiri tidak berhasil memulihkan kembali berkas konfigurasi yang telah dihapus tersebut.

Kelompok peretas di balik pengembangan KeyDrift, yang dilacak secara resmi oleh tim analis Talos sebagai kelompok UAT-11473, diketahui secara konsisten menargetkan sektor layanan antariksa dan satelit, industri teknologi pertahanan dan kedirgantaraan, hingga berbagai lembaga riset kebijakan publik.

Infrastruktur operasional milik kelompok ini dilaporkan saling tumpang tindih secara signifikan dengan jaringan botnet Silent Train, sebuah kesimpulan yang diyakini oleh Talos dengan tingkat keyakinan yang sangat tinggi. Silent Train sendiri merupakan nama identifikasi yang digunakan oleh tim riset Black Lotus Labs milik perusahaan Lumen untuk merujuk pada jaringan luas dari perangkat kantor skala kecil, perangkat rumah tangga, perangkat IoT, dan sistem bisnis yang telah berhasil dibobol.

Lumen menyatakan bahwa aktor ancaman Volt Typhoon memanfaatkan jaringan perangkat bajakan tersebut untuk menyamarkan jejak aktivitas berbahaya mereka. Lembaga keamanan siber CISA, NSA, bersama FBI secara tegas menyatakan pada tahun 2024 bahwa kelompok Volt Typhoon merupakan operasi kejahatan siber yang disponsori langsung oleh negara Tiongkok.

Dalam analisisnya, Talos menghubungkan kelompok UAT-11473 dengan Volt Typhoon murni hanya berdasarkan tumpang tindih infrastruktur tersebut. Mereka tidak menyatakan bahwa kedua entitas tersebut adalah kelompok yang sama persis, serta tidak menjelaskan secara gamblang bagaimana kaitan antara UAT-11473 dengan klaster kejahatan UAT-8616 yang mereka laporkan pada bulan Februari lalu.

Secara terpisah, pihak Lumen juga menyatakan pada tanggal 28 Oktober bahwa kelompok Volt Typhoon telah terbukti aktif mengeksploitasi kerentanan CVE-2026-20127 sejak akhir tahun 2025 dan terus melancarkan aksi eksploitasi tersebut bahkan setelah Cisco secara terbuka mempublikasikan adanya celah itu pada bulan Februari. Kendati demikian, laporan Lumen tidak mengaitkan langsung aktivitas penyerangan tersebut dengan peredaran malware KeyDrift.

Berdasarkan penjelasan resmi Talos, malware KeyDrift utamanya memulai proses eksekusinya dengan memanfaatkan skrip lingkungan runit yang telah dimodifikasi, yang digunakan oleh perangkat Cisco SD-WAN untuk memulai layanan-layanan operasional mereka. Di salah satu varian yang ditemukan, skrip untuk menjalankan layanan SSH mengaktifkan skrip pemuat awal berlabel conf_sshd tepat sebelum server SSH yang asli dijalankan. Skrip conf_sshd ini mencatat identitas proses sistem vdaemon ke dalam sebuah berkas, dan sebuah modul alat bernama rsshd segera menyuntikkan komponen utama KeyDrift, yaitu PolyFlame, langsung ke dalam masing-masing proses sistem yang sedang berjalan tersebut.

Komponen PolyFlame berjalan langsung di dalam memori internal vdaemon. Modul ini mampu berfungsi selayaknya backdoor mirip TinyShell yang mengeksekusi beragam perintah terminal serta membaca dan menulis berkas sistem, atau bertindak sebagai simpul relai yang meneruskan perintah kendali antara server komando dengan mesin target lainnya. Modul berbahaya ini dirancang untuk menerima kiriman perintah tersembunyi di dalam lalu lintas kendali SD-WAN, dan seluruh sampel kode yang dianalisis terbukti sama sekali tidak memuat alamat server pengendali yang tertulis secara langsung.

Sementara itu pada unit Validator yang telah dikompromikan (perangkat yang sebelumnya menyandang nama vBond), layanan palsu berlabel aaamgr di bawah direktori /etc/sv/aaamgr/ mengeksekusi program pemuat terkompresi bernama aaamgrd, yang kemudian mendekripsi dan menjalankan PolyFlame. Komponen asli aaamgr besutan Cisco sejatinya hanyalah sebuah paket program berbasis bahasa Python murni dan biasanya tidak pernah berjalan dalam format layanan terkompilasi biner.

Penyelidik juga menemukan indikasi manipulasi stempel waktu sistem (timestomping), di mana rangkaian perintah yang dieksekusi oleh kelompok penyerang secara sengaja menyalin stempel waktu penciptaan serta hak izin milik berkas resmi yang sudah ada sebelumnya ke berkas-berkas milik malware mereka sendiri.

Versi Perangkat Terdampak dan Panduan Perbaikan

Celah keamanan CVE-2026-20127 melanda produk Catalyst SD-WAN Controller (dahulu vSmart), Manager (dahulu vManage), dan Validator (dahulu vBond), tanpa memandang bagaimana konfigurasi sistem dijalankan. Sistem jaringan lokal (on-premises) dinyatakan terdampak secara langsung, begitu pula seluruh infrastruktur penerapan komputasi awan SD-WAN terkelola milik Cisco, termasuk di dalamnya instalasi Cisco Managed dan lingkungan komputasi khusus bersertifikasi FedRAMP. Cisco kemudian secara resmi menambahkan perangkat Validator ke dalam lembar peringatan keamanannya pada tanggal 16 Juni.

Pihak korporasi Cisco mengakui bahwa mereka menyadari adanya aksi eksploitasi terbatas di lapangan terkait celah ini. Tidak ada tindakan mitigasi sementara yang tersedia, dan rilis versi pertama yang telah memuat tambalan keamanan mencakup:

Seluruh versi rilis yang berada di bawah edisi 20.9 serta jalur rilis 20.11, 20.13, 20.14, dan 20.16 dinyatakan telah resmi mencapai fase akhir masa pemeliharaan perangkat lunak.

Sembari menunggu pelaksanaan peningkatan versi sistem secara menyeluruh, para pelanggan dengan infrastruktur lokal dihimbau untuk membatasi akses terbuka menuju porta 22 dan porta 830 hanya untuk daftar alamat IP milik pengontrol resmi dan sistem tepercaya lainnya. Cisco menyampaikan bahwa langkah isolasi ini berhasil berjalan efektif dalam skenario uji coba laboratorium mereka, namun para pengguna tetap disarankan memastikan sendiri efektivitasnya di jaringan masing-masing. Proteksi semacam ini sendiri sejatinya telah dipasang secara permanen pada sistem cloud SD-WAN terkelola milik Cisco.

Akan tetapi, upaya pemblokiran porta akses jaringan tersebut dipastikan tidak akan mampu melenyapkan sisa-sisa malware berbahaya yang mungkin telah berhasil tertanam di dalam perangkat.

Langkah Pemeriksaan Keberadaan Infeksi KeyDrift

Organisasi Cisco Talos mengimbau seluruh pengelola jaringan agar segera menginstal tambalan keamanan terbaru dari Cisco, mematuhi seluruh petunjuk penguatan keamanan sistem Catalyst SD-WAN, dan senantiasa waspada terhadap indikasi adanya aktivitas mencurigakan pasca-peretasan. Siapa pun pihak yang menemukan indikasi keterbobolan diminta untuk segera meluncurkan prosedur respons insiden serta dapat meminta bantuan langsung kepada Technical Assistance Center (TAC) Cisco.

Rekomendasi teknis tersebut sayangnya tidak merinci secara eksplisit apakah proses peningkatan sistem secara otomatis akan menghapus malware KeyDrift dari perangkat yang sebelumnya telah dibobol, atau apakah seluruh kunci kriptografi lama perlu diganti baru secara menyeluruh. Dokumen pemulihan keamanan Cisco bulan Februari untuk celah ini secara tegas memperingatkan potensi adanya eksploitasi aktif terdahulu yang masih tetap bercokol di sistem sebelum tindakan pembaruan dilakukan.

Malware KeyDrift diketahui mengoperasikan dan menyusupkan berkas-berkas serta lokasi berikut, yang beberapa di antaranya hanya berhasil diidentifikasi berdasarkan nama semata:

Dokumen rilis teknis milik tim Talos tidak menyertakan rincian daftar nilai hash berkas digital, daftar alamat IP, maupun domain internet pengendali yang digunakan langsung oleh operasi KeyDrift.

Pada tanggal 28 Oktober, Talos merilis serangkaian aturan deteksi Snort baru yang bertugas memindai tanda-tanda koneksi perintah dan kendali masuk dari KeyDrift: nomor aturan 67387 hingga 67416 untuk lingkungan Snort 2, serta aturan 7:44 hingga 7:73 untuk Snort 3. Selain itu, aturan bernomor 65938 dan 65958 yang telah dipublikasikan sebelumnya secara khusus melindungi sistem dari eksploitasi celah CVE-2026-20127 itu sendiri.

Laporan pembaruan tertanggal 28 Oktober menerangkan bahwa rangkaian aturan Snort 2 dimatikan secara bawaan, sehingga para pelanggan layanan berbayar Snort Subscriber harus menyalakannya secara manual. Di sisi lain, aturan pendeteksi untuk Snort 3 disajikan ke publik tanpa memiliki pengaturan status aktif baku.

Guna mendeteksi potensi eksploitasi langsung pada celah keamanan ini, Cisco menginstruksikan para pengelola untuk memeriksa berkas catatan /var/log/auth.log demi mencari kemunculan baris catatan berbunyi Accepted publickey for vmanage-admin yang berasal dari alamat IP tak dikenal. Sebelum membuat laporan bantuan teknis resmi ke pihak TAC, pelanggan diwajibkan menjalankan instruksi baris perintah request admin-tech pada seluruh unit komponen pengendali. Dokumen panduan perbaikan juga menganjurkan untuk memindai ulang berkas laporan admin-tech tersebut memakai fitur Check Bug Applicability pada portal Bug Search Tool untuk catatan kutu bernomor CSCws52722.

Khusus bagi seluruh instansi sipil federal Amerika Serikat, surat instruksi darurat dari CISA tertanggal 25 Februari menetapkan serangkaian tindakan wajib bila ditemukan adanya pembobolan akun pengendali root. Mereka diwajibkan segera melaporkan insiden itu kepada CISA, membangun ulang unit Manager, Controller, dan Validator yang benar-benar bersih dari citra sistem yang telah tertambal, lalu memindahkan seluruh konfigurasi router edge mereka ke ekosistem infrastruktur baru yang aman.

Bocoran Durasi Film Adaptasi Elden Ring, Diperkirakan Berlangsung Hingga 3 Jam!

By admin

Proses penggarapan film adaptasi Elden Ring kini tengah berlangsung di bawah naungan studio A24. Proyek layar lebar ini diproyeksikan sebagai karya yang sangat ambisius bagi pihak A24 karena FromSoftware langsung digandeng untuk menyusun narasi utamanya.

Kabar paling gres menyebutkan estimasi tayang dari film Elden Ring bakal amat panjang hingga menyentuh angka 3 jam penuh. Sungguh mengejutkan, bukan?

Perkiraan Durasi Layar Lebar Elden Ring Menyentuh 3 Jam

Menurut kabar yang dirilis Deadline, Alex Garland yang memegang posisi Sutradara sekaligus Penulis Skenario mengabarkan sederet data anyar yang memikat. Informasi krusial yang dibagikan mencakup perkiraan panjang waktu pemutaran sinema tersebut di bioskop nanti.

Alex Garland menerangkan draf naskah adaptasi Elden Ring setidaknya merangkum 180 halaman beserta konsep visual. Komposisi skrip setebal itu secara langsung mengisyaratkan bahwa durasi tayangnya bisa menembus waktu sekitar 3 jam.

Kendati gambaran alur utamanya masih dirahasiakan, Alex Garland bersedia mengupas signifikansi peran dari Aktor Kit Sebastian Connor yang terpilih menjadi Protagonist sentral. Sutradara mengonfirmasi bahwa penonton akan diajak menyimak perjalanan kisahnya kala menerjang serangkaian duel sengit melawan monster raksasa dan naga buas.

Selain itu, Alex Garland turut menegaskan proyek sinema ini dipastikan bersifat sangat “faithful”, yakni setia berpegang teguh pada materi sumber orisinal game racikan FromSoftware.

Memperhatikan kapasitas Alex Garland selaku sosok Sutradara serta Penulis Cerita, durasi sepanjang itu tentu sangat beralasan. Ditambah lagi rumor terdahulu membocorkan modal pembuatan proyek ini yang diperkirakan tembus $200 juta. Mengingat keterlibatan langsung studio FromSoftware, sajian visual ini diharapkan sukses menyenangkan hati penggemar garis kerasnya.

Demikian laporan seputar estimasi durasi film Elden Ring yang berpotensi memakan waktu 3 jam. Apakah Anda termasuk penonton yang menanti-nantikan kehadiran film dari game fenomenal garapan FromSoftware ini?

Simak terus ulasan seru Gamebrott berikutnya mengenai Elden Ring atau tulisan lain garapan Muhammad Faisal. Untuk kebutuhan informasi lebih mendalam maupun pertanyaan bisnis, silakan kirim surel ke [email protected].

Penyebab Baterai Ponsel Pintar Cepat Habis dan Cara Memahaminya

By admin