RINGKASAN HARIAN
Kerentanan Zero-Day Kritis VeloCloud Dieksploitasi dan Cacat pada Router D-Link Ditemukan
Pengarahan hari ini mencakup eksploitasi aktif dari celah keamanan CVSS 10.0 VeloCloud, kerentanan zero-day pada router D-Link, dan risiko agen AI.
5 berita2 menit baca
Pada saat yang sama, keamanan jaringan di tepi jaringan tetap berada di bawah tekanan dengan adanya kerentanan zero-day yang memengaruhi router D-Link, sementara analisis terbaru menyoroti bagaimana agen AI otonom mempersulit keamanan identitas dan deteksi pergerakan lateral di seluruh lingkungan perusahaan.
Kerentanan CVSS 10.0 VeloCloud Orchestrator yang Baru Dieksploitasi Secara Aktif dalam Pengaturan Berbasis Sertifikat
Menurut Arista pada tanggal 22 September, penyerang mengeksploitasi celah keamanan baru pada VeloCloud Orchestrator (VCO) yang diinstal di lokasi, yaitu server yang mengelola perangkat Edge dalam VeloCloud SD-WAN.
- Mengapa ini penting
- Organisasi yang menggunakan VeloCloud Orchestrator on-premises dengan otentikasi sertifikat menghadapi risiko kompromi sistem jarak jauh dan eksploitasi perangkat SD-WAN Edge yang terhubung.
- Apa yang harus dilakukan
- Segera perbarui VeloCloud Orchestrator on-premises ke rilis tetap 5.2 atau 6.4.
D-Link memperingatkan adanya kerentanan zero-day dengan tingkat keparahan maksimum pada router DIR-822A.
D-Link memperingatkan pelanggan tentang kerentanan tingkat keparahan maksimum (CVE-2026-86296) dengan kode eksploitasi bukti konsep (PoC) publik dan tanpa tambalan, yang memengaruhi router Wi-Fi dual-band DIR-822A lama.
- Mengapa ini penting
- Kerentanan zero-day pada router perimeter mengekspos jaringan internal terhadap peretasan jarak jauh yang tidak sah.
Agen AI Sedang Menulis Ulang Aturan Pergerakan Lateral
Agen AI otonom memperkenalkan paradigma baru untuk pergerakan lateral dengan menguji tindakan secara iteratif, berputar melalui kredensial yang ditemukan, dan secara dinamis beralih alat untuk mencapai tujuan akses tanpa interaksi manusia yang konstan.
- Mengapa ini penting
- Tim keamanan yang hanya mengandalkan penugasan peran statis menghadapi peningkatan risiko, karena agen otonom menjelajahi jalur akses non-linier dan dengan cepat memperluas radius dampak insiden.
Webinar besok: Mengungkap seluk-beluk pelanggaran keamanan Google Workspace di dunia nyata
Webinar besok akan membahas pelanggaran keamanan Google Workspace yang sebenarnya yang melibatkan rekayasa sosial dan aplikasi OAuth berbahaya, mulai dari akses awal hingga jam-jam kritis pertama respons insiden.
DORA Tahun Kedua: Bisakah SOC Anda Benar-Benar Melihat Serangan Itu?
Pada tahun kedua pelaksanaan Digital Operational Resilience Act (DORA), regulator Uni Eropa mengalihkan fokus dari tata kelola kebijakan ke visibilitas pemantauan SOC praktis dan kemampuan deteksi insiden aktif di seluruh infrastruktur TIK.
- Mengapa ini penting
- Entitas keuangan yang tunduk pada penegakan peraturan DORA harus menunjukkan pemantauan berkelanjutan dan deteksi insiden yang efektif, bukan hanya kepatuhan kebijakan formal.
- Apa yang harus dilakukan
- Menilai cakupan deteksi SOC dan visibilitas pencatatan di seluruh aset TIK keuangan yang penting.
Poin-poin utama
- Arista mengkonfirmasi adanya eksploitasi aktif terhadap CVE-2026-93952, sebuah celah keamanan CVSS 10.0 pada VeloCloud Orchestrator on-premises yang menggunakan autentikasi berbasis sertifikat.
- Patch untuk CVE-2026-93952 tersedia untuk rilis VeloCloud Orchestrator 5.2 dan 6.4, sementara Arista telah merilis patch untuk versi Hosted dan Dedicated.
- D-Link mengeluarkan peringatan mengenai kerentanan zero-day dengan tingkat keparahan maksimum yang berdampak pada router DIR-822A.
- Agen AI otonom mengubah dinamika pergerakan lateral dengan terus menerus menguji jalur non-standar dan hak akses di seluruh jaringan.