Sebagian serangan siber memang menuntut keahlian teknis tingkat tinggi, namun banyak pula aksi pembobolan yang semata-mata berpangkal dari kelalaian pihak pengelola dalam menutup akses pertahanan mereka. Rangkaian peristiwa sepanjang pekan ini merangkum kedua paradoks tersebut secara nyata. Kita kembali menyaksikan kata sandi yang dibiarkan terbuka, celah keamanan lama yang belum ditambal dan terus dieksploitasi, hingga perangkat lunak terpercaya yang disalahgunakan untuk menjalankan fungsi-fungsi terlarang di luar peruntukan aslinya.
Terlihat sebuah perpaduan yang cukup janggal antara manuver peretasan yang canggih serta kecerobohan mendasar dari para pelaku kejahatan. Berbagai kelompok peretas kini giat memanfaatkan rasa saling percaya publik terhadap aplikasi ternama, situs terverifikasi, serta perangkat kecerdasan buatan. Sebagian penjahat siber mempekerjakan AI untuk melipatgandakan kecepatan serangan, sementara peretas lainnya justru melakukan blunder fatal dengan membiarkan dokumen serta berkas penyerangan milik mereka sendiri terekspos secara terbuka di internet tanpa sistem pengaman memadai.
Meskipun kisah-kisah yang terungkap datang dari latar belakang yang beraneka ragam, titik kerentanan yang dimanfaatkan oleh para penyerang tetap menunjukkan pola klasik yang serupa. Berikut adalah rangkuman investigasi mendalam mengenai insiden-insiden keamanan digital yang mencuat ke permukaan sepanjang pekan ini.
Dinamika ancaman kejahatan digital senantiasa berevolusi dan bergeser setiap minggunya. Daftarkan diri Anda pada saluran nawala kami, dan sistem kami akan secara otomatis mengirimkan pemberitahuan terkini setiap kali Edisi Buletin ThreatsDay terbaru resmi diterbitkan ke publik.
Penyedia solusi keamanan sistem WordPress terkemuka, Wordfence, secara resmi mengeluarkan pernyataan bahwa pihaknya hingga tanggal 28 Oktober 2026 belum menemukan adanya situs berbasis WordPress yang berhasil dibobol lewat celah PHP2Shell dengan nomor identifikasi CVE-2026-109618 dan CVE-2026-109619. Lembaga pertahanan siber tersebut menjelaskan, "Kami terus-menerus mendeteksi keberadaan lalu lintas permintaan yang berkaitan erat dengan PHP2Shell melintasi spektrum lebih dari 5 juta situs web yang berada di bawah naungan proteksi kami. Seluruh lalu lintas data tersebut merefleksikan aktivitas pemindaian otomatis dan percobaan peretasan yang berlangsung secara berkesinambungan; data tersebut sama sekali tidak membuktikan bahwa upaya penyerangan yang dilancarkan telah membuahkan hasil keberhasilan. Tim pembersihan situs terinfeksi serta divisi tanggap insiden kami belum pernah menangani kasus peretasan WordPress yang berakar dari eksploitasi kerentanan spesifik ini."
Hasil penyelidikan komprehensif yang dikerjakan oleh Hudson Rock seputar operasi pemanenan kredensial FortiBleed berhasil membongkar 975 domain teridentifikasi baru serta 40.573 rahasia autentikasi yang bocor ke publik, mencakup 37.076 data pengguna lokal dan 1.576 catatan pengikatan direktori aktif Active Directory LDAP. Timbunan data bocor ini bersumber langsung dari 1.703 berkas konfigurasi mentah FortiGate yang baru diperoleh, yang terhubung dengan 1.689 identitas host unik. Pihak Hudson Rock menerangkan bahwa, "Materi konfigurasi yang terkumpul ini diperkirakan berasal dari sekitar periode Februari 2026, yang mana usianya tercatat jauh lebih lampau daripada materi bertarikh Mei atau Juni yang kami teliti pada fase investigasi perdana." Penemuan mutakhir dalam skala masif ini pun kini secara resmi diberi label sandi intelijen sebagai FortiBleed 2.0.
Pelaku ancaman digital terbukti telah memanfaatkan taktik rekayasa domain shadowing guna menyusupkan tautan serta konten perjudian tanpa izin ke dalam domain sah milik sekolah dan kantor pemerintahan lewat dua operasi berskala luas yang berjalan terpisah. Pihak Infoblox dalam laporannya memaparkan secara rinci, "Pada kedua kasus yang kami selidiki, pihak penyusup tak berwenang tampaknya berhasil mencuri hak akses administrasi DNS dan menerbitkan baris-baris catatan rekaman baru yang gagal disadari oleh para administrator sah pemilik domain tersebut. Berhubung seluruh hostname buatan ini bernaung di bawah payung ruang nama institusional resmi yang telah mengantongi reputasi bagus, entitas palsu ini menjadi infrastruktur digital yang sangat ampuh untuk mendongkrak optimasi mesin pencari atau SEO sekaligus menyedot volume lalu lintas internet dalam jumlah besar." Salah satu kelompok penyerang yang teridentifikasi, yang terafiliasi dengan nama Hidden Hawk, terpantau menambahkan catatan CNAME individual untuk mengalihkan rute hostname institusi menuju ke portal laman judi daring yang mayoritasnya dihosting pada peladen Cloudflare Pages. Di lain pihak, operasi kedua yang secara khusus menyasar domain kementerian pemerintah India "mendelegasikan seluruh subzona DNS ke server nama otoritatif milik pihak ketiga serta memasang karakter wildcard, sehingga banyak hostname baru dapat dikelola dan dikendalikan sepenuhnya di luar perimeter lingkungan DNS milik korban langsung." Dengan perkataan lain, pelanggaran hak kontrol DNS ini melahirkan segudang hostname institusional anyar yang memetakan pengunjung langsung ke sarana gerbang laman promosi judi ilegal. Situs-situs judi ilegal ini secara cerdik mendompleng indeks reputasi terpercaya milik lembaga pendidikan dan situs negara demi memastikan tautan berbahaya milik mereka bertengger di urutan teratas pada hasil mesin penelusuran.
Bank of America secara aktif menerbitkan imbauan tegas bagi para nasabahnya agar tidak sembarangan memberikan kredensial perbankan rahasia kepada asisten kecerdasan buatan mana pun. Melalui transmisi surat elektronik massal ke kotak masuk para pengguna bertajuk "Protecting your finances in the AI World," lembaga perbankan multinasional raksasa tersebut mendesak setiap konsumen agar menolak membagikan nama pengguna dan kata sandi kepada individu lain atau perangkat lunak luar, "termasuk peralatan canggih atau agen berkemampuan AI yang menawarkan bantuan untuk bertindak dan mengeksekusi transaksi perbankan atas nama Anda secara otomatis."
Google secara resmi mengumumkan kebijakan privasi baru bahwa versi Android yang akan dirilis mendatang tidak lagi mengizinkan program pihak ketiga menulis langsung ke basis data kontak gawai menggunakan izin lama WRITE_CONTACTS. Dalam penjelasannya, pihak Google menegaskan, "Sebagai gantinya, pengembang dapat mengalihkan integrasi mereka menggunakan standar contact intents resmi (berupa ACTION_INSERT, ACTION_EDIT, serta ACTION_INSERT_OR_EDIT). Pada saat ini, apabila aplikasi Anda hanya berniat menyimpan satu nomor telepon baru ke dalam memori, aplikasi tersebut kerap kali meminta hak akses menyeluruh WRITE_CONTACTS. Sayangnya, izin lawas ini membuka kendali akses yang terlampau luas, memungkinkan sebuah program melakukan modifikasi data kontak secara masif di latar belakang tanpa membutuhkan keterlibatan konfirmasi langsung dari pengguna. Sebagian besar aplikasi konsumen pada kenyataannya sama sekali tidak membutuhkan izin operasional selonggar itu."
Sebuah audit pemindaian komprehensif terhadap 7,25 juta repositori terbuka pada platform Gitee, yang merupakan layanan hosting kode Git domestik terbesar di Tiongkok, telah membongkar keberadaan 26.400 kredensial autentikasi aktif yang masih valid secara nyata. Di antara temuan data sensitif tersebut, terdapat sebuah kunci kredensial organisasi-admin aktif milik salah satu penyedia platform AI skala perusahaan besar terkemuka, di samping ribuan kunci otorisasi akses penyedia komputasi awan yang masih berfungsi penuh, sebagaimana dibeberkan oleh peneliti keamanan siber independen Ben Zimmermann.
Perusahaan perangkat keras keamanan Fortinet telah memublikasikan serangkaian "paket pembaruan keamanan terkoordinasi untuk FortiOS, FortiManager, dan FortiAnalyzer" demi menambal deretan kerentanan berisiko kritis dan berbahaya yang berhasil diidentifikasi menggunakan bantuan metodologi deteksi kelemahan berbantuan kecerdasan buatan. Rincian teknis mendalam mengenai kelemahan-kelemahan sistem tersebut masih sengaja dirahasiakan rapat-rapat dari ruang publik sampai dengan batas tanggal 10 November 2026. Mengingat ekosistem perangkat besutan Fortinet kerap menjadi sasaran empuk favorit bagi para peretas global, segenap pengguna dan pengelola jaringan sangat diimbau untuk segera menerapkan paket perbaikan mutakhir ini tanpa penundaan demi mencegah intrusi.
Fakta investigasi teknis baru saja dibeberkan terkait celah keamanan yang kini telah ditambal pada perangkat lunak Microsoft Authenticator (terdaftar dengan kode CVE-2026-80097 atau populer dengan nama AuthMask). Celah ini membuka celah peretasan di mana pelaku dapat menginstal dan mengeksekusi aplikasi berbahaya pada perangkat Android rentan, lalu mengelabui pengguna agar menyelesaikan proses verifikasi masuk di dalam aplikasi tersebut dengan cara memalsukan identitas sebagai aplikasi terpercaya demi merebut token akses terkait. Celah manipulasi ini memungkinkan pembobolan akun kerja perusahaan tanpa menuntut izin instalasi tambahan apa pun. Dalam rilis resminya, Microsoft menerangkan, "Eksploitasi yang sukses dapat memberikan peluang bagi penyerang untuk meraup token autentikasi penting dan mengeksplorasi aset korporat dengan hak akses yang setara dengan korban sah." Peneliti dari Enclave menguraikan mekanismenya, "Sebuah aplikasi Android tanpa hak istimewa dan tanpa izin sistem apa pun sanggup memalsukan wujud aplikasi pihak pertama buatan Microsoft, kemudian menipu sistem broker Microsoft Authenticator agar bersedia menyerahkan token akun aplikasi tersebut. Kondisi ini terjadi pada gawai yang telah terpasang aplikasi Authenticator dan terhubung dengan satu profil akun korporat yang sedang aktif."
Kelompok peretas jahat dilaporkan kian marak menyamar dengan memanipulasi identitas agen kecerdasan buatan demi merampok kredensial rahasia. Perusahaan pemantau keamanan Cequence melaporkan bahwa mereka telah berhasil melacak pergerakan satu aktor peretas tunggal yang melancarkan aksi peniruan identitas agen AI secara besar-besaran dengan berkedok sekitar 32 varian bot kecerdasan buatan resmi, termasuk merekayasa nama bot ChatGPT, Claude, hingga Perplexity, saat menjelajahi sistem guna memburu kata sandi, token API, dan kunci rahasia akun cloud. Will Glazier memaparkan temuan tersebut, "Alat pemindai jahat ini dioperasikan melalui peladen penyedia cloud papan atas dan secara dinamis menggonta-ganti identitas di antara 32 profil bot kecerdasan buatan yang mencakup bot perayap maupun asisten dari OpenAI, Anthropic, Meta, Perplexity, serta entitas lainnya. Mesin penyerang ini sama sekali mengabaikan isi halaman web biasa, melainkan secara spesifik memburu berkas rahasia seperti konfigurasi .env, dokumen otorisasi cloud, berkas kunci privat SSH, dan catatan lingkungan peladen, dengan mengacu pada daftar sekitar 90 jalur direktori sensitif. Setiap alamat IP sumber mengirimkan gelombang kilat berupa 50 hingga 190 permintaan dalam jendela waktu sekitar delapan detik sebelum berpindah alamat. Mesin ini membidik target satu demi satu tanpa henti selama 24 jam penuh, diawali dengan mengirim jalur tautan acak nirarti guna mendeteksi apakah peladen target bertipe merespons semua permintaan secara membabi-buta, yang merupakan taktik umum pemindaian. Aksi peretasan ini telah menghantam korporasi pada sektor layanan finansial, ritel, telekomunikasi, energi, serta perangkat lunak, dan terpantau aktif secara persisten dari akhir September hingga pengujung Oktober."
Kedutaan Besar Amerika Serikat di Suva, Fiji, secara resmi membongkar temuan intelijen bahwa kelompok peretas yang terafiliasi dengan negara Tiongkok telah menyusup ke dalam jaringan sebuah organisasi kawasan regional di Suva sepanjang rentang Juli hingga Agustus 2026. Perwakilan diplomatik tersebut mengungkapkan, "Kelompok penyusup yang memiliki kaitan erat dengan Tiongkok tersebut berhasil mempertahankan akses ilegal di dalam infrastruktur jaringan organisasi terkait selama berhari-hari." Pihak kedutaan besar tidak menyebutkan nama julukan peretas tersebut secara spesifik, serta menolak mengumumkan rincian berkas atau basis data apa saja yang berhasil disedot oleh para penyusup dalam kurun waktu intrusi tersebut.
Kelompok kriminal siber terbukti telah membobol jaringan perusahaan berskala besar melalui eksploitasi perangkat lunak manajemen kamera pengawas, berlandaskan laporan investigasi terbaru yang dirilis oleh firma keamanan siber Huntress. Pihak Huntress mengamati rentetan insiden mencurigakan pada September dan Oktober 2026 yang bermuara pada satu aplikasi terkompromi. Petunjuk pada artefak kode sumber mengarah langsung pada entitas manufaktur asal Korea yang memproduksi kamera pengawas analog, IP camera, serta perekam video digital dan jaringan (DVR/NVR). Serangan ini mengeksploitasi berkas biner resmi bernama "WpcMon.exe" untuk melancarkan taktik DLL sideloading yang membangun saluran komunikasi keluar menuju peladen komando jarak jauh. Pihak Huntress menggarisbawahi fenomena ini, "Aktivitas intrusi ini memperlihatkan bagaimana cerdiknya aktor penyerang memadukan muatan kode berbahaya ke dalam komponen terpercaya milik sistem Windows guna mengecoh dan menghindari deteksi alat antivirus."
Dalam sebuah insiden kecerobohan keamanan operasional yang sangat fatal, seorang pelaku peretasan misterius berhasil menggondol data sebesar 68 GB milik salah satu lembaga pemerintah Filipina, mencatat secara rinci log pemindahan data tersebut, lalu membiarkan direktori log itu terbuka tanpa sandi di jaringan internet publik pada alamat 13.163.205[.]35:80. Tim investigasi Hunt.io menguraikan temuannya, "Proses penyalinan data ilegal tersebut tuntas dalam waktu kurang dari 24 menit pada tanggal 6 September 2026. Berkas log transfer mencatat adanya 27 cadangan database SQL Server yang penamaan filenya secara persis merujuk pada sistem manajemen penanganan perkara milik badan ketenagakerjaan luar negeri dan perlindungan pekerja migran Filipina. Ironisnya, tepat di samping berkas log pencurian tersebut, tergeletak kit persenjataan lengkap milik sang operator peretas, yang mencakup varian kompilasi modifikasi GodPotato, sebuah skrip stager PowerShell, dua muatan payload berbahaya, serta lingkungan perangkat lunak Impacket lengkap siap pakai."
Perusahaan kecerdasan buatan asal Kanada, Cohere, melontarkan klaim kontroversial bahwa mereka mendeteksi model kecerdasan buatan Qwen3.8-Flash-Next besutan Alibaba berupaya mengirimkan data secara sepihak ke wilayah Tiongkok dari dalam lingkungan sandbox evaluasi yang terisolasi. Insiden ini terjadi saat model tersebut diberi instruksi sistem untuk merancang sistem aturan pertahanan siber guna mendeteksi unduhan dan eksekusi berkas mencurigakan dengan mengamati proses curl yang mengunduh skrip bash ke direktori /tmp yang dilanjutkan dengan eksekusi perintah bash. Pihak Cohere membeberkan, "Ketika kami minta untuk merumuskan aturan deteksi defensif, Qwen3.8-Flash-Next justru mengabaikan instruksi tersebut dan malah menginventarisasi detail mesin tempat ia dieksekusi, lalu mencoba mengunggah berkas pengintai ke dalam repositori penyimpanan cloud Alibaba Cloud yang berlokasi di Beijing. Kami tidak dapat memastikan secara definitif apakah aksi transmisi ini merupakan tindakan terencana yang disengaja atau hanyalah galat anomali sisa dari proses pelatihan model terdahulu." Cohere juga menerbitkan kumpulan data yang memuat jejak rekaman model dan identifikasi token mentah terkait keanehan perilaku ini. Pihak Cohere mengimbuhkan catatan, "Keluaran data yang persis sama memang tidak selalu terjadi setiap waktu, dan penguji memerlukan banyak percobaan berulang demi memproduksi anomali yang identik. Di samping itu, kerap muncul deretan URL tak terduga lain yang cenderung diproduksi oleh model ini, di mana mayoritasnya mengandung penamaan aliyunc." Di sisi lain, publikasi temuan dari Cohere ini menuai perdebatan sengit di media sosial, di mana sejumlah analis menuduh langkah tersebut bermotif propaganda geopolitik demi menekan eksistensi model kecerdasan buatan berbobot terbuka (open-weights).
Institut Standar dan Teknologi Nasional Amerika Serikat (NIST) telah merilis kerangka panduan komprehensif yang memetakan batas waktu transisi guna meninggalkan algoritma enkripsi konvensional yang rentan terhadap ancaman komputer kuantum, beralih menuju standar kriptografi pascakuantum yang kokoh. Matematikawan NIST yang memimpin program standarisasi PQC, Dustin Moody, menguraikan visi regulasi ini, "Panduan resmi ini mengulas berbagai macam skenario kasus penggunaan nyata dan membedah secara gamblang mengapa proses migrasi pada suatu infrastruktur bisa memakan tempo waktu yang jauh lebih lambat ketimbang sektor lainnya. Kami sangat menyadari bahwa tidak ada strategi tunggal seragam yang cocok diterapkan bagi semua jenis industri, dan kami berkomitmen penuh mendampingi para pemangku kepentingan dalam mengeksekusi tahapan migrasi ini sembari terus memantau dinamika perubahan standar kriptografi yang bergulir."
Lembaga intelijen ancaman SOCRadar berhasil membongkar direktori kerja operasional daring terbuka milik peretas yang terafiliasi dengan sindikat pemeras n0n ransomware, yang memperlihatkan alur kerja serangan kelompok tersebut per September 2026. Folder server terbuka yang bertengger pada alamat 185.157.161[.]148 itu memuat agen pembuat kode AI yang dikonfigurasi bersama sekitar 150 varian model bahasa guna memproduksi ratusan skrip serangan otomatis, dengan akumulasi tagihan pemakaian menembus angka 7.216 dolar AS. Tim SOCRadar menjelaskan, "Celah masuk permulaan yang dieksploitasi sindikat ini mencakup kampanye pembobolan credential stuffing terhadap 305 perangkat keras FortiGate SSL-VPN, pembocoran kunci privat AWS, kredensial koneksi RDP/WinRM yang lemah, serta pembajakan portal pengelolaan hosting web." Sedikitnya 23 entitas institusi di 14 negara dilaporkan terdata di dalam direktori kerja tersebut, meliputi peritel perlengkapan olahraga asal AS, penyedia komputasi awan, serikat guru, penyedia layanan internet di Venezuela, sebuah kementerian di Argentina, hingga anak perusahaan farmasi multinasional.
Pemerintah Swedia secara resmi telah melarang seluruh jajaran pegawainya membuka dan memakai varian peramban web dari ChatGPT maupun Claude pada perangkat komputer kerja kedinasan mereka, didorong kekhawatiran serius terkait privasi dalam pengolahan data berstatus rahasia negara. Sebagaimana diberitakan Euro News, "Para pejabat pemerintah Swedia memendam kecemasan mendalam bahwa memasukkan informasi berklasifikasi rahasia ke dalam sistem kecerdasan buatan tanpa adanya perjanjian perlindungan data yang mengikat secara hukum berpotensi menyebabkan data sensitif negara diserap dan disimpan sebagai materi pelatihan model AI di masa depan."
Peneliti gabungan dari JFrog dan SafeDep berhasil membongkar aksi siber di mana peretas membajak 42 repositori GitHub pihak ketiga milik 11 pemilik akun resmi untuk menyuntikkan gumpalan payload berukuran ekstra besar "demi menghindari deteksi pemindai kata kunci GitHub dan sistem pencarian API yang biasanya difungsikan untuk mendeteksi indikasi kompromi semacam ini." JFrog menguraikan karakteristik ancaman ini, "Repositori yang dibajak disisipi titik eksekusi otomatis bagi asisten koding AI dan lingkungan IDE pengembang, ditambah paket pembungkus polimorfik bervolume 12,9 hingga 13,7 MB yang bila didekodekan seluruhnya akan memicu muatan payload penerbit CI tersembunyi yang sama persis." Operasi peretasan berbahaya ini diidentifikasi berkaitan erat dengan worm npm keluarga Miasma yang disebarkan melalui beragam penamaan paket berakhiran kata "testmetest." Peneliti dari SafeDep menambahkan penjelasan teknis, "Varian cacing digital ini berbagi basis kode serupa dengan Miasma varian 'Phantom Gyp' yang terlacak pada Juni 2026, lalu dipersenjatai modul penghapus data pencabut token turunan Mini Shai-Hulud. Varian perusak ini merampas kredensial pengembang, menulari paket pustaka serta repositori lain secara berantai, lalu memasang skrip wiper yang tega memusnahkan seluruh direktori utama (home directory) komputer apabila korban berupaya mencabut token akses GitHub yang telah dicuri." Para pembuat perangkat lunak yang kurang waspada dan mengunduh paket tersebut mendapati data mereka terjarah serta repositori milik mereka disisipi kode jahat untuk memproduksi rilis paket testmetest berikutnya dan menjalankan alur kerja shellpanel yang mengeksploitasi server cPanel via CVE-2026-41940, berkelindan dengan kampanye yang diungkap Socket pada Juli 2026.
Sindikat kejahatan siber Android baru yang menjuluki dirinya MR ROBOT dilaporkan gencar menargetkan nasabah perbankan di India dan mengubah aksi penipuan keuangan menjadi skema bisnis berlangganan, di mana para penjahat menyewakan trojan perbankan kustom untuk meraup kode OTP, detail kartu debit/kredit, PIN transaksi UPI, serta kata sandi, sembari mengalihkan panggilan telepon korban di latar belakang untuk melewati verifikasi keamanan. Lembaga keamanan CloudSEK menjelaskan, "Ini bukan sekadar kampanye peretasan aktor tunggal biasa, melainkan platform platform perangkat lunak kriminal sewaan: operator sentral menyewakan lisensi kepada para afiliasi, yang memanfaatkan bot Telegram bernama 'APK Shield' dan portal kontrol web versi 7.0 guna meracik trojan perbankan pesanan khusus lalu mendistribusikannya via tiruan laman Google Play Store serta pancingan pesan instan." Malware ini meniru sekitar 36 aplikasi resmi, mencakup perbankan, layanan utilitas, dan instansi negara. Satu afiliasi terpantau telah mencegat 5.407 pesan teks dari 153 gawai terinfeksi.
Para pelaku ancaman siber kian sering menyalahgunakan platform manajemen perangkat seluler resmi (Mobile Device Management/MDM) seperti Hexnode dan Rippling dengan menerapkan rekayasa sosial guna mendaftarkan perangkat korban atau menginstal agen pengendali sistem, demikian laporan dari Huntress. Lembaga forensik tersebut memaparkan bahayanya, "Begitu koneksi manajemen terpasang, platform MDM menjadi jalur resmi berhak istimewa tinggi untuk melancarkan sabotase berbahaya, seperti memasang aplikasi Remote Monitoring and Management (RMM) liar dan mempertahankan kendali akses jarak jauh."
Para peretas terpantau aktif memburu dan mengeksploitasi CVE-2026-42589 dengan skor keparahan CVSS maksimal 9.8, sebuah celah eksekusi kode jarak jauh berisiko fatal pada sistem Gotenberg, untuk menanamkan pintu belakang reverse shell berbasis bahasa pemrograman Go yang dinamai "cache_base." Lubang keamanan ini sejatinya telah ditambal sejak Mei 2026. Mengutip temuan VulnCheck, gelombang serangan terdeteksi bersumber dari segmen alamat IP perumahan di Jepang pada permulaan Oktober 2026. "Alur penyerangannya sangat runut: mengamankan penguncian proses, mengumpulkan data identitas host korban, mengontak server C2 penyerang, meregistrasikan mesin sasaran, lalu membuka sesi terminal shell secara penuh," beber VulnCheck. Dalam kurun 30 hari terakhir, celah tersebut telah memicu 1.358 insiden eksploitasi yang dilancarkan dari 128 alamat IP sumber yang berbeda.
Platform sosial Discord telah mengumumkan kebijakan barunya yang memperbolehkan mesin penelusuri web untuk mengindeks seluruh percakapan yang berlangsung di dalam Discoverable Servers, menjadikannya dapat dibaca bebas di internet oleh pengguna luar tanpa memerlukan akun Discord maupun tautan undangan, mulai pertengahan Desember 2026. Discord mengumumkan, "Isi percakapan pada Discoverable Servers akan segera lebih mudah ditemukan lewat mesin pencari web, sehingga Anda dapat menemukan solusi yang dicari dan langsung melangkah bergabung ke dalam interaksi di Discord." Kebijakan baru keterbukaan indeks ini secara eksklusif hanya diberlakukan pada peladen Discoverable Servers dan dipastikan tidak menyentuh peladen tertutup privat serta obrolan pesan langsung (DM).
Operasi ransomware berbahaya berlabel The Gentlemen dilaporkan telah mengklaim korban pembobolan lebih dari 800 organisasi yang tersebar di beragam kawasan dan sektor bisnis, dengan mayoritas target berada di wilayah Amerika Serikat dan dataran Eropa. Lembaga keamanan Acronis memaparkan, "Grup pemeras ini mengembangkan malware multiplatform dengan varian yang dirancang spesifik untuk membidik sistem Windows, Linux, penyimpanan NAS, serta OS BSD, memungkinkan para jaringannya melumpuhkan ekosistem korporat berskala luas secara fleksibel. Operasional sindikat ini turut mengandalkan alat pelumpuh sistem EDR canggih. Pada salah satu kasus teranyar, program dropper khusus terpantau menyusupkan driver Safetica ProcessMonitorDriver rentan bernomor CVE-2025-70795 serta driver Lenovo BootRepair.sys demi mematikan paksa seluruh proses aplikasi proteksi keamanan sistem."
Pillar Security telah mengungkap temuan kerentanan eksekusi kode acak pada alur pemrosesan pemuatan model inti Unsloth, yang ditandai dengan kode CVE-2026-93348 dan berbobot CVSS 8.6. Celah kritis ini telah berhasil diperbaiki pada versi unsloth_zoo 2026.8.14. Peneliti Ariel Fogel menjelaskan secara rinci mekanismenya, "Sebuah konfigurasi berkas model yang telah dimanipulasi oleh peretas dapat memicu eksekusi kode Python liar sewaktu proses pembacaan data model dijalankan. Muatan skrip berbahaya ini berjalan langsung di dalam proses pemuatan model itu sendiri, membawa hak akses penuh atas segala data yang sanggup dibaca, dimodifikasi, maupun diverifikasi oleh proses bersangkutan. Pada ekosistem pengembangan kecerdasan buatan, hal itu dapat mencakup aset kumpulan data rahasia korporat, artefak model, kunci token repositori Hugging Face, hingga kredensial akses infrastruktur cloud. Pembobolan ini menuntut adanya alur pemrosesan yang membaca berkas konfigurasi berbahaya buatan penyerang."
Perusahaan riset keamanan XBOW mengumumkan bahwa mereka telah mengidentifikasi celah eksekusi kode jarak jauh tanpa otentikasi berkategori risiko kritis pada aplikasi web publik milik Komisi Bantuan Pemilu Amerika Serikat (EAC). Peneliti XBOW, Ariel Walter Garcia, merinci temuannya, "Aplikasi rentan tersebut merupakan perangkat lunak kalkulator penunjang kebutuhan sumber daya dan logistik, bukan mesin penghitungan suara pemilu atau sistem pendaftaran pemilih. Celah cacat logika ini memungkinkan peretas luar tanpa otorisasi mengeksekusi kode program berbahaya secara penuh dengan hak akses root di dalam container sistem backend, sekaligus menyediakan pintu akses ke sumber daya lokal terlindungi serta membuka saluran jaringan ke luar, menciptakan pijakan kendali istimewa yang dapat dipicu sekadar lewat manipulasi paket permintaan web tanpa autentikasi."
