Sejumlah insiden peretasan sepanjang pekan ini tidak memerlukan siasat yang rumit. Mulai dari panggilan dukungan teknis palsu, ekstensi peramban yang dipercaya, tautan yang dibagikan tanpa verifikasi, hingga perangkat yang dibiarkan tanpa sandi. Hal-hal sepele yang jarang dipedulikan pengguna justru terbukti sanggup memicu kekacauan fatal.
Di sisi lain, kekacauan berskala masif juga merebak. Kerugian miliaran dolar, jaringan perangkat korban yang dikendalikan secara rahasia, perangkat lunak yang disusupi racun, serta peretas yang menemukan teknik baru untuk memanipulasi program resmi melawan penggunanya. Lembaga yang bertugas mengamankan dana dan infrastruktur vital bahkan ikut terdampak masalah internal. Anehnya, kerusakan parah tersebut justru sering berawal dari titik yang sama sekali tidak diawasi.
Kondisi ini belum mencakup deretan panjang kerentanan anyar, layanan gelap yang mencurigakan, serta berbagai modus penipuan aktif. Banyak hal yang perlu diurai lebih jauh. Berikut adalah rincian peristiwa penting pekan ini.
⚡ Ancaman Pekan Ini
Korea Utara Mencetak Rekor Baru Pembobolan Kripto Binance Senilai $6,43 Miliar — Biro Investigasi Federal Amerika Serikat (FBI) mengonfirmasi peretasan aset digital lebih dari $6 miliar dari Binance dilakukan oleh kelompok peretas TraderTraitor dari Korea Utara. Total pencurian ini melampaui kerugian $1,46 miliar yang dialami Bybit pada Februari 2025, sekaligus menorehkan rekor pembobolan kripto terbesar sepanjang sejarah. Aliran dana jarahan tersebar di 11 rantai blok berbeda, dengan 82% terkonsentrasi di Ethereum dan Bitcoin. Dari total $6,43 miliar yang dirampok TraderTraitor, aset senilai $2,85 miliar berhasil dibekukan langsung pada jaringan oleh Tether, Circle, Ripple, Arbitrum, serta Optimism.
Mythos: Petakan Jalur Serangan guna Menghentikan Pergerakan Lateral
Dapatkan laporan Gartner® CTEM untuk mempelajari langkah platform Mythos dalam memetakan rute serangan lintas ranah secara berkelanjutan, sekaligus mengisolasi titik penyumbat utama guna memutus laju pergerakan lateral aktif menuju aset krusial.
️🔥 CVE yang Sedang Tren
Celah keamanan bermunculan tiap pekan, sementara jeda waktu peluncuran tambalan hingga eksploitasi kian menyusut. Berikut celah berisiko tinggi yang banyak dipakai dan mulai dibidik pelaku ancaman secara aktif.
Tinjau daftar berikut, terapkan pembaruan yang tersedia, dan prioritaskan celah berkategori kritis — CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), mulai dari CVE-2026-117860 sampai CVE-2026-117954, serta dari CVE-2026-118005 sampai CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (kernel Linux), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (kamera IP Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS), beserta kerentanan eksekusi kode jarak jauh pra-otentikasi pada TightVNC.
🎥 Webinar Keamanan Siber
📰 Seputar Ranah Siber Dunia
Demikian ringkasan utama selama sepekan ke belakang. Sebagian insiden memang dipersiapkan secara matang. Sebagian lainnya berhasil karena keteledoran mengklik berkas, keliru memercayai aplikasi, atau lupa menutup celah akses. Pendekatan bisa berlainan, namun dampaknya seragam. Luasnya keterhubungan antar sistem membuat kekhilafan kecil mampu merambat jauh melampaui perkiraan awal.
Kekhawatiran mendasar justru terletak pada betapa lumrahnya skema penyerangan semacam ini terjadi. Teknik canggih tak lagi dibutuhkan ketika pintu masuk yang mudah masih terbuka lebar. Selalu awasi hak akses jaringan, lakukan perbaikan sistem berkala, dan hindari menganggap perangkat yang sudah dikenal pasti aman. Sampai jumpa pekan depan.
