Sejumlah insiden siber pada pekan ini tidak memerlukan strategi yang rumit. Mulai dari panggilan layanan bantuan palsu, ekstensi browser yang tepercaya, pembagian tautan berbahaya, hingga perangkat elektronik tanpa proteksi kata sandi. Hal-hal sepele yang kerap diabaikan pengguna justru sanggup memicu kekacauan keamanan digital yang fatal.
Selain ancaman sederhana tersebut, terdapat pula kasus berskala masif. Miliaran dolar berhasil dirampok, jaringan tersembunyi dari perangkat yang diretas bermunculan, perangkat lunak disusupi racun kode jahat, dan para peretas menemukan taktik baru untuk memanfaatkan aplikasi normal demi menyerang penggunanya sendiri. Entitas yang didirikan untuk menjaga dana serta mengamankan infrastruktur komputasi bahkan ikut terjerat masalah mereka sendiri. Hal yang cukup mengejutkan adalah bagaimana malapetaka tersebut sering kali bermula dari sudut yang luput dari pengawasan siapa pun.
Situasi tersebut belum mencakup daftar panjang celah kerentanan baru, penyedia layanan digital mencurigakan, serta beragam penipuan daring yang tengah marak beredar. Sangat banyak hal yang harus diperiksa dan diwaspadai. Berikut ini ringkasan peristiwa penting yang tercatat pekan ini.
⚡ Ancaman Pekan Ini
Korea Utara Mencetak Rekor Baru dalam Pencurian Aset Kripto Binance Senilai $6,43 Miliar — Biro Investigasi Federal Amerika Serikat (FBI) secara resmi menuding kelompok peretas asal Korea Utara, TraderTraitor, atas pencurian aset virtual lebih dari $6 miliar dari Binance. Jumlah jarahan fantastis ini melampaui rekor peretasan $1,46 miliar milik Bybit pada Februari 2025, menjadikannya kasus kejahatan pencurian mata uang kripto terbesar sepanjang sejarah. Aliran dana tersebut dirampok melintasi 11 jaringan blockchain, di mana sebanyak 82% berada pada Ethereum serta Bitcoin. Dari total $6,43 miliar yang dirampok oleh TraderTraitor, aset senilai $2,85 miliar berhasil dibekukan secara on-chain oleh konsorsium Tether, Circle, Ripple, Arbitrum, serta Optimism.
Mythos: Memetakan Jalur Serangan untuk Menghentikan Pergerakan Lateral
Pelajari laporan Gartner® CTEM untuk melihat bagaimana platform keamanan Mythos secara berkesinambungan memetakan jalur intrusi lintas domain dan memutus titik-titik penyumbatan vital demi menghentikan pergerakan lateral aktif penyerang menuju aset krusial.
️🔥 Daftar CVE yang Sedang Tren
Celah keamanan bermunculan setiap pekan, dan jarak waktu antara rilis patch perbaikan dengan pembuatan eksploitasi kini semakin sempit. Berikut adalah sederet kerentanan paling berisiko untuk minggu ini: berstatus keparahan tinggi, digunakan secara masif di industri, atau telah mulai dicoba dieksploitasi di alam liar.
Telusuri daftar berikut, pasang pembaruan pada sistem Anda, dan prioritaskan penanganan celah berkategori darurat — CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), mulai CVE-2026-117860 sampai CVE-2026-117954, mulai CVE-2026-118005 sampai CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (Linux kernel), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (kamera IP Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS), serta celah keamanan eksekusi kode jarak jauh tanpa autentikasi awal pada TightVNC.
🎥 Webinar Keamanan Siber
📰 Seputar Dunia Siber Global
Sekian rangkuman informasi untuk pekan ini. Sebagian serangan memang disusun lewat perencanaan matang. Namun, sebagian lainnya berhasil semata-mata karena seseorang keliru menekan tautan, mempercayai alat kerja yang salah, atau membiarkan sistem terekspos tanpa proteksi. Caranya beraneka ragam, namun dampaknya serupa. Dengan banyaknya sistem yang kini saling terhubung satu sama lain, kekeliruan kecil sekalipun sanggup menjalar jauh melampaui dugaan awal.
Kekhawatiran yang jauh lebih besar adalah betapa lumrahnya berbagai metode penyerangan ini terjadi sekarang. Penjahat siber tidak memerlukan teknik yang luar biasa pintar tatkala jalur termudah masih terbukti sangat manjur. Selalu pantau akses yang diberikan, periksa celah yang membutuhkan perbaikan segera, dan jangan pernah mengira sesuatu itu aman hanya karena sudah terasa akrab. Sampai jumpa pekan depan.
