<img src="https://jornalmediasia.com/wp-content/uploads/2025/11/cooltext495712552126691.png"> Jornal Media Asia

Badan Keamanan Siber dan Infrastruktur AS (CISA) pada hari Selasa resmi memasukkan dua kerentanan keamanan yang menyerang Cisco BroadWorks serta Openwave Messaging Webtop Media Transcoder ke katalog Known Exploited Vulnerabilities (KEV), berdasarkan temuan eksploitasi aktif.

Rincian kerentanan tersebut adalah sebagai berikut –

Hingga kini belum ada informasi terperinci mengenai cara kedua celah itu dimanfaatkan dalam serangan nyata, dan belum ada keterkaitan dengan kelompok peretas tertentu. Peringatan resmi Cisco pun tidak memuat laporan eksploitasi jahat tersebut.

Akhir bulan lalu, Cisco mengungkapkan dua celah keamanan lain pada Catalyst SD-WAN (CVE-2026-20127, skor CVSS: 10.0) serta Perangkat Lunak Secure Firewall Adaptive Security Appliance (ASA) dan Secure Firewall Threat Defense (FTD) (CVE-2026-76418, skor CVSS: 8.6) telah diserang luas di dunia maya.

Menanggapi serangan aktif tersebut, seluruh lembaga Federal Civilian Executive Branch (FCEB) diwajibkan memasang pembaruan perangkat lunak sebelum 24 November 2026 demi melindungi jaringan mereka.

Produsen Lirik RAM Bekas untuk Smartphone, Trik Tekan Biaya Komponen?

By admin

In Uncategorized

Pemanfaatan RAM bekas pada smartphone sekarang menjadi alternatif taktik bagi beberapa pabrikan gawai dalam menghadapi kenaikan biaya produksi komponen dunia. Menurut laporan analisa terkini dari firma riset TrendForce, pemakaian ulang chip memori seluler diproyeksikan sanggup menyentuh porsi 7-9% terhadap total pasar ponsel pintar pada 2027 kelak supaya banderol produk tetap ramah di kantong konsumen.

Pabrikan Mulai Melirik Pemanfaatan RAM Bekas

Munculnya tren daur ulang RAM ponsel ini didorong oleh meroketnya harga komponen LPDDR4X anyar secara terus-menerus. Dikutip dari TechRadar, situasi tersebut memberikan beban keuangan berat kepada para vendor perangkat, khususnya yang berkompetisi pada kategori pemula atau gawai terjangkau dengan kisaran banderol di bawah 3 Jutaan Rupiah.

Metode pemakaian memori rekondisi ini dikerjakan lewat mekanisme reballing. Caranya adalah melepaskan modul memori dari papan sirkuit unit lawas, melenyapkan sisa timah lama, serta menempelkan bola timah solder anyar agar chip tersebut dapat disematkan lagi ke mainboard ponsel anyar. Pendekatan kanibalisasi suku cadang ini terbukti sangat manjur menekan ongkos belanja suku cadang sehingga perusahaan manufaktur terhindar dari keharusan mengerek harga jual perangkat.

Kendati demikian, adopsi suku cadang rekondisi tersebut tetap menyimpan kerentanan teknis tersendiri. Terpaan panas berulang ketika pengerjaan reballing dikhawatirkan dapat menurunkan usia pemakaian komponen bila dilepas tanpa pengawasan mutu yang ketat.

Akan tetapi, andai kata tarif memori orisinal masih tetap melambung, kebiasaan memasang modul bekas diperkirakan tak cuma menyasar segmen kelas bawah, melainkan berpeluang merembet ke produk gawai tingkat menengah nanti, brott!

Simak terus ulasan atraktif Gamebrott lainnya seputar Tech atau tulisan lainnya dari Bima. Untuk keterangan lebih rinci dan keperluan lain, silakan kontak kami lewat [email protected].

Eksploitasi RCE SGLang Bobol Sistem NEAR AI, Data Puluhan Agen dan Pengguna Dicuri

By admin

Seorang peretas memanfaatkan celah eksekusi kode jarak jauh (RCE) pada SGLang, sebuah mesin inferensi sumber terbuka, guna menjalankan perintah jahat di server inferensi milik NEAR AI pada hari Minggu lalu.

Pihak pengelola mengungkapkan awal pekan ini bahwa pelaku penyusupan berpotensi memantau lalu lintas data permintaan yang sedang diproses oleh server tersebut sepanjang hari itu. Pemantauan ini bahkan mencakup berbagai pengiriman dalam mode rahasia, sebuah fitur khusus yang sebenarnya memproses permintaan di dalam lingkungan eksekusi tepercaya atau trusted execution environment (TEE) guna memastikan kerahasiaan data tetap terlindungi dari jangkauan internal perusahaan.

Kendati demikian, mekanisme TEE tersebut nyatanya "tidak memberikan perlindungan terhadap kerentanan yang ada pada peranti lunak yang berjalan di dalam lingkungan itu sendiri," jelas pihak perusahaan. Mengingat SGLang beroperasi secara langsung di dalam TEE, penyusup mampu menyusup serta membaca seluruh permintaan di sana.

Meski pintu akses berbahaya tersebut kini telah ditutup total, peretas sudah sempat melakukan penetrasi lebih dalam ke jaringan sistem perusahaan.

Penyerang terpantau berhasil membobol infrastruktur internal di balik Private Chat, sebuah layanan lama yang sebenarnya telah dinonaktifkan oleh manajemen. Hingga saat ini, penyelidikan internal mengonfirmasi bahwa pihak penyerang telah mengunduh rincian akun milik sekitar 100 pengguna. Informasi yang bocor ini mencakup alamat surel serta nama pengguna, bahkan untuk sejumlah akun tertentu memuat catatan paket langganan dan saldo.

Perusahaan menyatakan tidak menemukan indikasi bahwa riwayat obrolan pada fitur Private Chat yang tersimpan atau berkas yang diunggah ikut diakses oleh penyerang.

Pelaku juga menerobos 18 agen kecerdasan buatan pada instalasi lama NEAR AI Agents yang beroperasi di luar enkripsi TEE perusahaan. Dari sejumlah agen cerdas tersebut, penyerang mengambil data sensitif seperti rekaman percakapan, berkas konfigurasi, serta log sistem.

Selain itu, dua kunci API NEAR AI Cloud kepunyaan pelanggan sempat terpapar di dalam log. Pihak manajemen telah mencabut kedua kunci akses tersebut demi keamanan.

Setelah menyadari adanya insiden ini, tim keamanan langsung memutus semua sesi aktif beserta kredensial administrator, memperbarui seluruh token agen, serta mematikan Private Chat secara permanen. Merujuk pada laporan insiden resminya, perusahaan juga memasang tambalan untuk kerentanan SGLang di seluruh server inferensi, memperbarui sisa kredensial lain, dan menyelesaikan tinjauan forensik komprehensif.

Akses menuju layanan NEAR AI Cloud saat ini telah dipulihkan seutuhnya. Pihak perusahaan pun telah melaporkan temuan celah keamanan tersebut kepada pengembang proyek SGLang. Namun, rincian nomor CVE, versi SGLang yang terdampak, atau ketersediaan tambalan resmi dari proyek sumber terbuka itu belum dibeberkan.

NEAR AI telah menghubungi para pengguna dan pemilik agen yang terbukti terdampak langsung oleh peretasan ini. Pihak yang dirugikan menerima surat resmi dari [email protected] yang memuat langkah mitigasi terkait. Sebagai langkah antisipasi, pengguna diimbau waspada terhadap pesan mencurigakan mengenai akun maupun saldo yang tidak pernah mereka minta.

Dalam keterangan lanjutan kemarin, ditegaskan bahwa pengguna yang tidak menerima surat pemberitahuan tidak perlu mengambil tindakan apa pun. Kendati demikian, perusahaan belum mengonfirmasi apakah pengguna yang permintaannya melintasi server terdampak pada hari Minggu ikut dihubungi.

Pada catatan teknis tanggal 15 Oktober, Brave, pengembang peramban web, sempat memaparkan bahwa asisten cerdas Leo menjalankan obrolan model GLM 5.3 Flash di dalam TEE kelolaan NEAR AI.

Hingga kini NEAR AI belum memberikan pernyataan apakah server yang diretas sempat memproses salah satu dari obrolan tersebut.

Git Rilis Tambalan Celah Eksekusi Kode Berbahaya pada Kloning Rekursif

By admin

Sebuah kerentanan berbahaya pada sistem Git memungkinkan repositori jahat mengeksekusi kode peretas pada komputer korban yang melakukan kloning secara rekursif bersama submodulnya. Proyek Git resmi merilis perbaikan pekan ini pada pembaruan Git 2.56.1, disertai rilis patch penyesuaian untuk seri 2.50 hingga 2.55, tepatnya versi 2.50.2, 2.51.3, 2.52.1, 2.53.1, 2.54.1, serta 2.55.1.

Celah keamanan yang diidentifikasi sebagai CVE-2026-111760 ini bersumber dari masalah pemotongan integer atau integer truncation saat Git memproses indeksnya. Jalur direktori yang luar biasa panjang pada sebuah repositori mampu mengelabui pemeriksaan keamanan Git, tetapi aplikasi tersebut kemudian menyimpannya ke penyimpanan lokal dengan nama yang lebih pendek yang dapat direkayasa oleh peretas menjadi berkas .git.

Kondisi fatal ini memberi jalan bagi penyerang untuk menimpa berkas .git milik submodul menggunakan tautan simbolis atau symbolic link menuju folder lain yang telah disusupi skrip kait atau hooks serta berkas konfigurasi jahat. Hooks sendiri merupakan serangkaian program yang dipicu secara otomatis oleh Git pada tahapan kerja tertentu, sehingga ketika Git memproses folder tersebut, instruksi berbahaya milik penyerang akan langsung dijalankan secara otomatis.

Keberadaan submodul sangat krusial dalam skenario eksploitasi ini karena Git sejatinya melarang penggantian folder .git dengan symbolic link, namun pada submodul yang baru saja selesai dikloning, komponen .git tersebut mulanya berbentuk berkas biasa.

Versi-versi perbaikan yang dipublikasikan dalam pengumuman rilis resmi proyek Git kini secara tegas menolak pemrosesan jalur direktori yang luar biasa panjang tersebut sebelum ukurannya sempat dipangkas atau dipotong pendek.

GitHub, yang mengintegrasikan Git ke berbagai aplikasinya, menguraikan perbaikan teknis tersebut melalui tulisan komprehensif. Platform pengembang ini menyarankan seluruh pengguna segera mengunduh serta memasang versi terbaru dari penyedia sistem operasi atau distributor resmi Git, sekaligus memperbarui seluruh program yang membawa instalasi Git mandiri di dalamnya.

Pihak perusahaan mengonfirmasi telah memperbarui sistem utama pada situs web github.com serta GitHub Enterprise Cloud. Pembaruan untuk GitHub Enterprise Server dihadirkan pada versi 3.19.15, 3.20.11, 3.21.9, dan 3.22.4.

Varian aman bagi aplikasi GitHub Desktop serta GitHub Copilot kini tengah dalam tahap persiapan rilis. Fitur GitHub Codespaces dan sistem GitHub Actions juga dijadwalkan segera memperoleh integrasi Git yang telah diperbaiki.

Proyek Git for Windows terpantau belum merilis paket pembaruan yang berbasiskan Git 2.56.1 hingga hari Selasa pukul 19:09 UTC, sebagaimana hasil penelusuran label rilis resmi oleh media The Hacker News.

Sembari menanti instalasi pembaruan terlaksana seutuhnya, GitHub menganjurkan beberapa tahapan mitigasi penanganan awal darurat berikut, meskipun langkah ini tidak dapat sepenuhnya menggantikan fungsi dari patch utama:

Pembaruan ekosistem Git kali ini turut mengatasi lima celah keamanan tambahan lainnya:

GitLab, selaku pelapor yang mendaftarkan celah CVE-2026-105437, mengungkapkan bahwa peladen hosting kode adalah target yang sangat rentan dieksploitasi melalui pemanggilan perintah git merge-tree. Peladen Git biasanya mengeksekusi instruksi tersebut guna memverifikasi apakah sebuah permintaan tarik atau pull/merge request aman untuk digabungkan ke cabang utama.

Atribut conflict-marker-size dapat disisipkan lewat berkas .gitattributes yang diunggah ke dalam repositori. Apabila peladen membaca metadata atribut dari repositori tersebut, pengguna mana pun yang memiliki akses pengunggahan cabang dan pembukaan pull request dapat memicu kegagalan sistem.

Sebagai solusi sementara bagi peladen yang belum memungkinkan memperbarui sistem secara langsung, pengelola dapat menambahkan pengaturan conflict-marker-size=7 ke dalam berkas info/attributes di setiap repositori, atau mematikan fitur verifikasi penggabungan otomatis untuk repositori yang tidak terpercaya.

Peretas Manfaatkan Celah AhsayCBS untuk Pasang Backdoor Python Anti-Sandbox

By admin

Pakar keamanan siber telah membeberkan rincian mengenai serangan siber yang memanfaatkan sepasang celah keamanan teranyar pada sistem AhsayCBS demi menyusupkan implan berbasis Python.

Aktivitas mencurigakan ini pertama kali terdeteksi oleh pihak Huntress pada permulaan Oktober 2026. Aksi tersebut melibatkan eksploitasi rantai kerentanan yang mencakup CVE-2026-105133 serta CVE-2026-105134. Melalui kombinasi ini, pelaku mampu menerobos proses autentikasi sekaligus mengeksekusi beragam perintah arbitrer pada mesin yang menjadi target. Pembaruan keamanan untuk menambal kedua celah kritis tersebut akhirnya resmi diluncurkan oleh pihak Ahsay Backup pada pertengahan Oktober 2026.

Kedua kelemahan perangkat lunak tersebut dinilai telah dipersenjatai sebagai eksploit zero-day. Platform pemantau keamanan siber itu awalnya menyaksikan bagaimana para pelaku kejahatan menerapkan taktik serbuan kilat oportunistik demi menanam web shell serta perangkat penambang kripto XMRig ke dalam infrastruktur yang sukses dibobol.

"Kendati demikian, insiden kali ini memperlihatkan operasi penyusupan berskala jauh lebih luas dengan tingkat kesabaran tinggi; sang operator menyebarkan shell di sejumlah lokasi berbeda, mengoperasikan dua penambang terpisah, mempersiapkan piranti tunneling, serta menyematkan implan kustom, di mana seluruh tindakan tersebut dilancarkan pada server-server yang sejatinya bertugas menyimpan cadangan data," tutur peneliti Huntress, Jonathan Semon.

Secara spesifik, aktor ancaman tak dikenal itu dilaporkan meninggalkan sebanyak lima famili web shell berbasis Jakarta Server Pages (JSP, yang sebelumnya dikenal sebagai JavaServer Pages).

"Penyamaran [AhsayCBS.jsp] sebagai layanan pratinjau citra internal bahkan dirancang begitu rapi hingga menyertakan blok komentar yang menguraikan endpoint tanda air," papar pihak Huntress. "Web shell ini sepenuhnya memanfaatkan objek implisit JSP serta penamaan kelas secara lengkap, yang berarti berkas tersebut mampu terkompilasi pada wadah servlet apa pun serta kompatibel dengan Java Development Kit (JDK) versi 6 maupun edisi setelahnya."

Selain menyebarkan penambang XMRig yang menyamar sebagai peramban Microsoft Edge, rentetan serangan ini juga diketahui mengunduh piranti penambang XMRig kedua yang diberi label "kvm-agent.exe". Program jahat tambahan ini diatur untuk melakukan restart otomatis setiap menit memanfaatkan scheduled task berhak istimewa SYSTEM, serta memakai alamat dompet digital dan kolam penambangan yang berbeda.

Bagian paling menyita perhatian dari kampanye peretasan ini bertumpu pada implan backdoor Python bernama "main.py". Malware ini secara khusus diprogram agar hanya dapat beroperasi pada host tempatnya pertama kali dipasang, sehingga mampu mencegah eksekusi di dalam lingkungan sandbox analisis malware.

Metode penghindaran tersebut dilakukan lewat perhitungan hash kriptografi SHA-256 dari MachineGuid milik sistem korban. Selanjutnya, skrip mencari penanda berkas bernama serupa pada direktori yang sama, sebelum akhirnya mengeksekusi modul pustaka x64 DLL di memori untuk menghubungi server command-and-control (C2) dengan domain "creepexplosiondarknight[.]com".

Guna menghindari deteksi piranti keamanan, rangkaian serangan ini sengaja mengubah daftar pengecualian pada sistem Microsoft Defender. Pelaku juga memasang perkakas tunneling (GOST dan Chisel) serta piranti lunak remote access legal seperti AnyDesk, Atera, hingga Splashtop demi mengamankan pintu masuk permanen.

Bukti-bukti digital mengindikasikan bahwa peretas memang sengaja menargetkan server yang mengelola maupun menyimpan cadangan data korporat.

"Pada server Veeam yang saling terhubung di lingkungan serupa, kami menemukan perintah yang identik dengan modul pencurian kredensial Veeam milik NetExec: sebuah skrip PowerShell, yang tampaknya dieksekusi dari jarak jauh memanfaatkan WMI, meminta database PostgreSQL VeeamBackup menyerahkan kredensial tersimpan lalu mendekripsinya dengan DPAPI," terang Semon.

"Perangkat lunak cadangan data menyimpan kredensial penting milik hypervisor, repositori, hingga akun domain. Kami belum dapat memastikan total kredensial yang berhasil diraup, namun kombinasi pijakan Ahsay dengan perburuan kredensial Veeam menegaskan operator mengincar infrastruktur backup secara terencana, bukan sekadar kebetulan."

Binance Peringatkan Celah Sandbox iOS: Kunci Dompet Kripto Terancam Bocor Tanpa Perbaikan

By admin

Sebuah celah keamanan lolos sandbox iOS yang dipublikasikan di platform GitHub memungkinkan sebuah aplikasi membaca berkas milik aplikasi lain pada perangkat iPhone berbasis iOS 26 dan iOS 27. Kondisi ini membuat seed phrase, private key, serta kredensial masuk berisiko diakses oleh aplikasi jahat, demikian peringatan yang disampaikan Binance hari ini. Pembaruan terkini Apple untuk iOS 26 dan 27 yang digulirkan kemarin belum mencantumkan perbaikan terkait celah tersebut.

Seorang peneliti keamanan siber dengan nama samaran forcequit membagikan eksploit bernama worse_query ini pada hari Minggu, persis satu hari sebelum pembaruan sistem operasi tersebut resmi meluncur. Kendati demikian, baik pihak bursa kripto tersebut maupun sang peneliti belum melaporkan adanya serangan langsung ataupun aksi pencurian dana yang memanfaatkan celah ini.

Pihak bursa secara resmi mengimbau para pengguna untuk segera menghapus aplikasi apa pun yang dipasang dari sumber tidak terpercaya, seperti aplikasi hasil sideloading atau yang ditandatangani manual, sekaligus menyarankan pembaruan iOS dan seluruh aplikasi secara menyeluruh. Hingga kini, belum ada kepastian mengenai solusi resmi untuk mengatasi kebocoran sandbox tersebut.

Bagi siapa saja yang mencurigai adanya indikasi peretasan, dokumen peringatan keamanan bursa menyarankan pemindahan seluruh saldo aset ke alamat dompet baru yang dibuat menggunakan perangkat steril serta memutus dan mereset semua sesi login yang sedang aktif.

Kode bukti konsep milik sang peneliti mampu menembus kontainer data dari setiap aplikasi di dalam iPhone, termasuk beberapa folder sistem di iOS 27. Dalam penerapannya, sebuah aplikasi harus mengonfigurasi kontainer App Group terlebih dahulu untuk dapat mengoperasikannya.

Peneliti tersebut menyatakan bahwa kode ini sebenarnya diperuntukkan bagi kalangan pengembang dan "tidak berguna dengan sendirinya." Meski begitu, sejumlah pengembang lain telah memanfaatkannya untuk merancang aplikasi siap pakai yang kini dapat dipasang bebas oleh pengguna umum.

Salah satu hasil pengembangannya adalah WQ Files, sebuah pengelola berkas yang dibangun oleh pengembang Christoph Kolbicz berbasis worse_query. Perangkat lunak ini sanggup menjangkau data aplikasi lain tanpa memerlukan proses jailbreak atau exploit kernel, bahkan memiliki kemampuan menyunting, menghapus, serta membersihkan data tersebut.

WQ Files dipasang menggunakan sarana sideloading populer seperti AltStore serta SideStore, yang secara otomatis membentuk konfigurasi App Group yang diperlukan ketika dipadukan dengan akun Apple ID. Hingga saat ini, belum ada konfirmasi apakah aplikasi resmi dari App Store juga sanggup memanfaatkan celah worse_query ini.

Tiga varian versi yang dirinci dalam surat peringatan Binance merupakan daftar yang tercatat telah teruji pada catatan rilis WQ Files. Namun, sang peneliti sendiri memperkirakan cakupan versi yang terdampak sebenarnya jauh lebih luas.

Dari seluruh sumber terkait, hanya tim pengembang Erosion yang mencantumkan iOS 27.2.1 yang meluncur kemarin, sementara tak satu pun menyebut iOS 26.7.3. Mereka mencantumkan iOS 27.2.1 pekan ini lewat perubahan catatan README dengan keterangan bertuliskan "pretty sure 27.2.1 is supported".

Pembaruan kemarin, yakni iOS 27.2.1 dan iOS 26.7.3, menambal dua kelemahan pada iMessage beserta beberapa gangguan Bluetooth. Catatan keamanan untuk iOS 27.2.1 sama sekali tidak menyinggung worse_query atau kendala sandbox apa pun, begitu pula ringkasan iOS 26.7.3. Catatan tersebut menegaskan bahwa pihak Apple tidak mengungkap, membahas, maupun memverifikasi isu keamanan sebelum penyelidikan tuntas serta perbaikan resmi telah dipersiapkan sepenuhnya.

Melalui tanggapannya di platform X, peneliti tersebut mengaku awalnya tidak berniat meluncurkan worse_query secepat ini. Dirinya menambahkan bahwa "Apple was stalling on responding to me and people started larping with it on here."

Pihak bursa tidak menyebutkan aplikasi dompet kripto tertentu yang menjadi sasaran, begitu pula halnya dengan sang peneliti maupun para pengembang aplikasi turunan worse_query.

Antisipasi Serangan Siber, Kemkomdigi Minta Seluruh Instansi Perketat Proteksi Layanan Digital

By admin

In Uncategorized

JAKARTA — Kementerian Komunikasi dan Digital (Kemkomdigi) mengeluarkan peringatan kepada segenap kementerian, lembaga, pemerintah daerah, serta penyelenggara sistem elektronik (PSE) sektor publik guna mempertinggi kewaspadaan atas potensi gangguan siber yang mengincar portal maupun infrastruktur digital milik negara.

Kendati ancaman tersebut statusnya masih belum terverifikasi secara penuh, Kemkomdigi tetap mendesak setiap penanggung jawab sistem elektronik untuk melipatgandakan proteksi pertahanan dan menjamin kesiapan mitigasi insiden supaya operasional pelayanan masyarakat tidak terhambat.

“Kita tidak boleh mengabaikan potensi risiko ancaman serangan tersebut. Karena itu, kami meminta seluruh instansi meningkatkan pengamanan sistem, memperkuat pemantauan, dan memastikan kesiapan penanganan apabila ditemukan indikasi serangan. Prioritas kita adalah menjaga keamanan dan keberlangsungan layanan digital pemerintah,” ujar Direktur Strategi dan Kebijakan Teknologi Pemerintah Digital Kemkomdigi, Aries Kusdaryono, di Jakarta, Selasa (10/11/2026).

Merespons Security Advisory terbitan Badan Siber dan Sandi Negara (BSSN) pada 8 November 2026, Ditjen Teknologi Pemerintah Digital Kemkomdigi langsung melayangkan tiga surat edaran resmi per 9 November 2026. Arahan ini dialamatkan kepada pemakai fasilitas Pusat Data Nasional 1 (PDN-1) berikut Government Cloud, pengelola domain instansi, serta para PSE lingkup publik.

Instruksi tersebut menekankan penguatan ketahanan infrastruktur, pemantauan intensif lalu lintas jaringan, evaluasi celah keamanan secara rutin, hingga penguatan koordinasi darurat ketika terjadi serangan siber.

Sebelumnya, kabar perihal rencana serangan siber sempat ramai beredar pada jejaring media sosial. Narasi ancaman itu dikaitkan dengan gelombang penolakan atas implementasi Sistem Pemungutan Pajak atas Transaksi Digital Luar Negeri (SPP-TDLN).

Melalui Government Computer Security Incident Response Team (Gov-CSIRT) Indonesia, BSSN menegaskan dalam advisnya bahwa validitas ancaman dan kapasitas penyerang belum dapat dikonfirmasi. Kendati demikian, seluruh prosedur mitigasi preventif harus segera diberlakukan.

Beberapa jenis gangguan siber yang patut diantisipasi mencakup gempuran Distributed Denial of Service (DDoS) guna melumpuhkan akses platform publik, defacement situs, peretasan celah keamanan, pembajakan konfigurasi DNS, rekayasa phishing, hingga penyebaran hoaks.

Kemkomdigi mengharapkan para administrator sistem lekas menyiagakan regu tanggap krisis, memperketat kontrol akses akun superadmin, mengeksekusi pembaruan software berkala, mengoptimalkan filter proteksi DDoS, serta memastikan keandalan mekanisme backup data demi kelancaran proses pemulihan sistem.

Di samping pihak birokrasi, warga umum turut diimbau agar waspada terhadap aneka modus penipuan daring yang menunggangi polemik kebijakan pajak digital. Publik diharapkan berhati-hati menerima surat elektronik, SMS, atau link meragukan yang mengatasnamakan instansi negara. Jangan pernah menyerahkan kredensial masuk, data privat, maupun dokumen penting pada media nonresmi, dan selalu buka situs pemerintah yang terverifikasi.

Bila mendeteksi anomali atau serangan siber di ekosistem PDN-1 maupun Government Cloud, instansi terdampak dapat melaporkannya lewat kanal resmi PDN-CSIRT pada https://csirtpdn.layanan.go.id atau surel [email protected].

“Keamanan siber merupakan tanggung jawab bersama. Kami meminta seluruh instansi mempertahankan kewaspadaan dan kesiapsiagaan, sehingga infrastruktur digital pemerintah, data, dan layanan publik tetap terlindungi,” pungkas Aries.

(Rahman Asmardika)

Prancis Tuding Pasukan Siber Iran Dalangi Sabotase Sistem Pendingin di 700 Ritel

By admin

Sebuah serangan siber berskala besar yang menargetkan pengontrol pendingin di sekitar 700 gerai ritel Prancis pada Oktober lalu secara resmi dituduhkan kepada divisi siber Korps Garda Revolusi Islam (IRGC) Iran, demikian pernyataan pemerintah Prancis kemarin.

Para pelaku kejahatan siber tersebut membobol sistem kendali pendingin tepat pada malam 11 Oktober lalu dan langsung memanipulasi pengaturan pencairan es (defrost) ke temperatur yang sangat tinggi. Tindakan berbahaya ini mengakibatkan rusaknya pasokan makanan secara masif dan, setidaknya pada 15 insiden terpisah, memicu timbulnya kebakaran fisik di lokasi.

Unit peretas tersebut dikenal dengan nama Shahid Kaveh. Menurut penjelasan otoritas Prancis, kelompok ini umumnya beroperasi di balik kedok kelompok peretas aktivis (hacktivist), seperti CyberAveng3rs serta Cyber Isnaad Front, yang kerap mengklaim sejumlah aksi serangan secara terang-terangan kepada publik.

Kementerian Luar Negeri Prancis telah bersiap untuk memanggil duta besar Iran serta meminta seluruh mitra kerja sama di kawasan Uni Eropa guna segera memberlakukan sanksi baru terhadap entitas maupun warga negara Iran yang terbukti terlibat dalam aksi tersebut.

Sementara itu, Kejaksaan Paris kemarin telah resmi menggelar penyelidikan yuridis terhadap pucuk pimpinan unit itu, dua wakil komandan, beserta seluruh pihak lain yang terbukti terlibat. Otoritas penegak hukum tersebut bahkan telah mengajukan permohonan penerbitan surat perintah penangkapan internasional. Pelanggaran berat yang sedang diusut mencakup sabotase ilegal terhadap sistem komputasi serta perusakan aset dengan sarana yang membahayakan nyawa manusia, di mana seluruh perbuatan ini diperberat oleh motif melayani kepentingan kekuatan asing, yaitu Iran.

Dalam gelombang peretasan bulan Oktober tersebut, para pelaku mengambil alih instrumen pendingin merek Danfoss dan Dixell dari jarak jauh memanfaatkan antarmuka berbasis web publik, jelas kejaksaan dalam siaran resminya. Para peretas sengaja mengaktifkan siklus defrost ekstrem secara terus-menerus tanpa henti sekaligus menonaktifkan sensor peringatan keselamatan suhu yang seharusnya berbunyi ketika temperatur melampaui batas aman. Total insiden kebakaran akibat ulah ini diperkirakan mencapai sekitar 20 kasus.

Sebagian besar korporasi yang terdampak merupakan jaringan toko serba ada terkemuka, sebagaimana diungkapkan oleh laporan bersama pusat koordinasi krisis siber Prancis, atau C4. Daftar korban mencakup nama-nama raksasa seperti Casino, Leclerc, Coopérative U, Metro, Carrefour, hingga Intermarché.

Selain jaringan ritel modern, toko daging skala kecil, fasilitas rumah pemotongan hewan, dan pabrik koperasi pengolahan pangan juga dilaporkan menjadi korban dari pembobolan sistem terkoordinasi ini.

Pusat tanggap krisis turut mengaitkan insiden ini dengan aktivitas pembajakan perangkat Schneider Electric yang berlangsung bersamaan pada beberapa fasilitas pembangkit listrik tenaga air skala kecil di daratan Prancis. Untungnya, dampak operasional terhadap peralatan pembangkit tersebut tergolong pada tingkat moderat.

Dalam keterangan resmi atribusi serangannya, pihak kementerian memperkirakan nilai kerugian bahan pangan yang terbuang sia-sia mencapai angka beberapa puluh juta euro, seraya menegaskan peristiwa ini sebagai operasi siber ofensif pertama di wilayah kedaulatan Prancis yang sengaja dirancang murni bermotif sabotase fisik.

Bagaimana Prancis Mengaitkan Serangan Ini dengan Iran

Lembaga C4 merupakan gabungan dari badan keamanan siber nasional Prancis (ANSSI), badan intelijen DGSE dan DGSI, direktorat jenderal persenjataan, beserta komando pertahanan siber. Lembaga gabungan ini menyatakan terdapat empat parameter utama yang membuktikan keterlibatan IRGC selaku penyandang dana dan Shahid Kaveh sebagai pelaksana teknis operasi.

Infrastruktur peladen yang dipakai selama penyerangan terdeteksi aktif pada periode waktu yang sama untuk memetakan perangkat Schneider Electric. Perangkat pengatur tersebut terpasang di lokasi-lokasi krusial seperti unit fasilitas produksi energi dan instalasi pengolahan air bersih skala kecil dan menengah. Metode pengintaian ini identik dengan teknik penyerangan yang sudah diterapkan Shahid Kaveh setidaknya sejak bulan April.

Para pelaku peretasan juga kedapatan memanfaatkan FOFA, peranti pemindai jaringan daring yang lazim mereka gunakan. Selain itu, CyberbanNews, media corong propaganda yang berafiliasi kuat dengan unit siber tersebut, telah mempublikasikan rincian serangan sejak tanggal 13 Oktober. Pada infrastruktur peretasan pun ditemukan rekam jejak digital serta kode berbahasa Persia.

Pihak kejaksaan memaparkan bahwa investigasi pidana yang dikawal oleh kantor anti-kejahatan siber Prancis (OFAC) bersama DGSI berhasil mengidentifikasi pola penyerangan khas unit militer siber ini. Bukti penyelidikan juga mengonfirmasi penggunaan bahasa Persia serta alamat protokol internet (IP) yang merujuk langsung pada perangkat yang berlokasi di wilayah Iran.

Shahid Kaveh sendiri memiliki rekam jejak panjang menargetkan infrastruktur industri, menurut temuan C4. Memakai nama samaran CyberAveng3rs, kelompok ini mengklaim bertanggung jawab atas kampanye peretasan Unitronics, produsen sistem kendali asal Israel, pada November 2023. Pada Maret dan April, mereka kembali mengklaim operasi sabotase besar terhadap fasilitas vital milik Amerika Serikat dan Israel, termasuk sistem pendingin industri.

Pernyataan atribusi resmi otoritas Prancis tersebut tidak menyinggung gelombang serangan pendingin terbaru yang melanda pertokoan di beberapa negara Eropa lain pekan lalu.

Langkah Penting yang Harus Diambil Operator

Badan CERT-FR dalam rilis peringatan resminya menyatakan bahwa pihaknya mendeteksi banyaknya kasus peretasan pada kontroler pendingin jarak jauh yang mencakup empat lini produk. Perangkat yang rentan adalah seri Danfoss AK-SM dan AK-SC, lini Copeland xweb, serta rangkaian Dixell xweb.

Pemberitahuan darurat yang diperbarui pada 16 Oktober ini memperingatkan bahwa kampanye peretasan kemungkinan besar masih berlangsung aktif, dan membuka akses antarmuka manajemen langsung ke internet publik melanggar standar praktik keamanan yang baik.

Bagi instrumen kontroler yang dipastikan belum terinfeksi, tahapan mitigasi meliputi pengamanan ketat akses jaringan.

Bagi kontroler pendingin yang sudah telanjur disusupi, tindakan pemulihan harus segera diupayakan secara menyeluruh.

Perangkat yang telah berstatus akhir masa pakai (EOL) dan tidak lagi memperoleh pembaruan tambalan keamanan memiliki risiko peretasan yang amat tinggi apabila tetap tersambung ke jaringan luar, tegas peringatan itu. Dalam situasi tersebut, penyetelan ulang ke pengaturan pabrik semata sama sekali tidak memadai: langkah tersebut memang menghapus jejak akses penyusup, namun kerentanan mendasar tetap terbuka sehingga perangkat dipastikan akan kembali dibobol.

CISA Beri Peringatan Eksploitasi Aktif Celah Keamanan OpenSSH, GPUStack, FreeSWITCH, dan IBM

By admin