This2Shell, That2Shell, hingga Everything2Shell. Rangkaian istilah tersebut secara tepat menggambarkan situasi keamanan siber sepanjang pekan terakhir. Kerentanan kritis yang mengizinkan pelaku kejahatan siber mengeksekusi kode secara jarak jauh bermunculan di berbagai sektor. Para peretas terus memindai target potensial, sejumlah kelemahan sistem mulai dimanfaatkan secara aktif dalam aksi serangan, dan staf pengelola keamanan jaringan kini kewalahan menghadapi tumpukan pembaruan darurat yang melebihi kapasitas kerja mereka.
Kondisi genting tersebut bahkan belum mencakup seluruh persoalan. Sebuah insiden kebocoran kunci kriptografi memicu serangan berbahaya pada rantai pasok perangkat lunak. Agen kecerdasan buatan turut dimanipulasi agar bersedia menjalankan berbagai instruksi yang merusak. Sementara itu, celah keamanan lama tetap dipakai untuk menerobos benteng pertahanan digital, dan beberapa metode serangan terbilang sangat mendasar hingga sulit dipercaya taktik usang itu masih manjur. Bahkan, sejumlah pengelola situs web terpaksa menghentikan layanan mereka sementara demi menghindari risiko pembobolan.
Situasi ini jelas menjadi periode yang sangat berat bagi siapa pun yang bertugas menjaga keselamatan infrastruktur digital. Berikut adalah catatan peristiwa selengkapnya.
⚡ Ancaman Terbesar Pekan Ini
Celah Keamanan PHP2Shell Memicu Kewaspadaan Global Organisasi — Pihak PHP Foundation telah menggulirkan pembaruan darurat guna menangani dua kerentanan berisiko kritis pada ekosistem PHP, yaitu CVE-2026-109618 serta CVE-2026-109619, yang berpotensi memicu eksekusi kode jarak jauh tanpa memerlukan otentikasi. Masalah keamanan fatal ini diberi label sandi PHP2Shell. Pasca publikasi resminya ke publik, kedua lubang keamanan tersebut langsung dihujani aktivitas pemindaian berskala masif, di mana Cloudflare melaporkan telah mendeteksi jutaan percobaan eksploitasi sejak informasi tersebut dibuka. Kendati demikian, hingga sekarang belum ditemukan laporan kompromi sistem yang berujung sukses. Mengingat tingkat keparahan celah ini serta dominasi mutlak bahasa PHP pada pondasi internet, sejumlah laman web memilih mematikan akses server secara sukarela sebagai langkah mitigasi pencegahan.
Riset Gartner®: Menentukan Prioritas Eksploitasi Target Penyerang
Penjelasan mengenai bagaimana tahapan penentuan prioritas serta validasi CTEM bersinergi dengan empat pilar utama penanganan kerentanan sistem, mulai dari pemanfaatan intelijen ancaman siber hingga uji validasi kontrol pengamanan, beserta rincian jawaban strategis yang dihasilkan setiap elemen tersebut.
️🔥 Daftar CVE Paling Disorot
Celah digital terus bermunculan saban minggu, sementara jeda waktu antara perilisan tambalan sistem dan eksploitasi nyata kian menyempit drastis. Berikut rangkuman kerentanan berbobot berat pekan ini: berkategori kritis, terpasang secara luas, atau sedang aktif digempur di ranah publik.
Periksa seluruh daftar berikut, pasang tambalan pada aplikasi milik Anda, dan segera dahulukan yang berstatus genting — CVE-2026-109618, CVE-2026-109619, CVE-2026-115560 (PHP), CVE-2026-97406 (Xerj Console API), CVE-2026-75754 (ASUS Control Center), CVE-2026-76299, CVE-2026-76302, CVE-2026-76531, CVE-2026-76407 (Splunk), CVE-2026-28328 (SolarWinds Observability), CVE-2026-20043, CVE-2026-20236, CVE-2026-20291, CVE-2026-20356, CVE-2026-76466, CVE-2026-76473, CVE-2026-76474, CVE-2026-76475, CVE-2026-76476, CVE-2026-76477, CVE-2026-76478, CVE-2026-76479, CVE-2026-76481 (Cisco), CVE-2026-91403 (Oracle), CVE-2026-82814 (Duplicator and Duplicator Pro WordPress plugins), CVE-2026-113341, CVE-2026-113279, CVE-2026-113072, CVE-2026-113280, CVE-2026-113271, CVE-2026-113303 (Google Chrome), CVE-2026-110264 (GitLab), CVE-2026-77934 (Coze Studio), CVE-2026-77933, CVE-2026-77932 (DB-GPT), CVE-2026-77936, CVE-2026-77937 (Letta), CVE-2026-77930 (EvoScientist), CVE-2026-109443 (JoySafeter), CVE-2026-77926 (Aix-DB ChatBI), CVE-2026-75128 (Langchain-Chatchat), CVE-2026-109442 (piflow), CVE-2026-109444 (OpenSRE), CVE-2026-109440 (LangAlpha), CVE-2026-109437 (Cognition), CVE-2026-108263 (Astron Agent), CVE-2026-77521 (MaxKB), CVE-2026-97693 (Yuxi), CVE-2026-104085 (odt2spip), CVE-2026-49950 (Xorbits Xoscar), CVE-2026-113380 (Signal), CVE-2026-114625 (Arista VeloCloud Orchestrator), CVE-2026-111497 alias Node2Shell (Brotli), CVE-2026-112900, CVE-2026-112403, CVE-2026-112393 (Pillow), CVE-2026-77185 (Atlassian Fisheye and Crucible), CVE-2026-65182, CVE-2026-65637, CVE-2026-65905, CVE-2026-68525 (Atlassian Crowd Data Center and Confluence Data Center), CVE-2026-58062 (Atlassian Jira Service Management Data Center), CVE-2026-75595 (Atlassian Bamboo Data Center), CVE-2026-89078, CVE-2026-93577, CVE-2026-97229, CVE-2026-110264 (Ruby), mulai dari CVE-2026-79844 hingga CVE-2026-79895, CVE-2026-79955, CVE-2026-79956, serta dari CVE-2026-95704 hingga CVE-2026-95721 (HPE Networking Wireless Operating Systems).
🎥 Webinar Terkait Keamanan Siber
📰 Kabar dari Penjuru Lanskap Siber
Apabila dinamika pekan ini belum dianggap sebagai peringatan keras, agaknya tak ada lagi yang sanggup menggugah kesadaran pengelola sistem. Masalah celah RCE berstatus kritis kian menggunung, pelaku peretasan sudah mulai melancarkan serangan nyata, dan jutaan upaya peretasan terus menghujani lubang-lubang sistem yang baru saja terungkap. Perangkat lunak tepercaya yang digunakan banyak pihak pun kini beralih menjadi sasaran empuk. Aspek paling mencemaskan adalah beberapa celah sama sekali tidak membutuhkan akses login pengguna, bahkan beberapa di antaranya belum memiliki paket perbaikan resmi.
Pelajaran pentingnya sangat jelas: jangan pernah menunda tindakan sampai bukti serangan nyata menimpa organisasi Anda secara langsung. Lakukan audit menyeluruh terhadap aset yang terekspos, terapkan perbaikan berkala pada piranti yang memungkinkan, perketat proteksi aset yang belum dapat ditambal, serta respons kebocoran kredensial dengan prioritas darurat paling utama. Walau tidak setiap aktivitas pemindaian otomatis membuahkan peretasan, peretas hanya membutuhkan satu celah yang berhasil ditembus. Ketika ada begitu banyak akses pintu yang tengah diuji coba secara serentak, pekan ini sungguh menjadi waktu paling buruk untuk membiarkan satu celah terbuka lebar.
