RINGKASAN HARIAN
CISA Menambahkan Cacat SharePoint dan MikroTik ke KEV; Kiteworks Mendesak Penghentian Operasi
Pengarahan hari ini mencakup eksploitasi aktif kerentanan SharePoint dan MikroTik, peringatan penutupan sementara dari Kiteworks, dan vonis federal dalam kasus pemerasan Snowflake.
5 berita3 menit baca
Peringatan keamanan federal dan peringatan perangkat lunak kritis menyoroti kondisi saat ini di mana pelaku ancaman secara aktif menargetkan infrastruktur perusahaan dan platform jaringan. Personel keamanan menghadapi tuntutan operasional langsung di seluruh alat manajemen konten, server kolaborasi, dan perangkat edge.
Administrator sistem harus memprioritaskan perbaikan kerentanan yang ditambahkan ke katalog eksploitasi aktif dan meninjau saran penghentian sistem sebagai tindakan pencegahan. Ancaman yang terus berlanjut menggarisbawahi perlunya kontrol hak akses yang ketat dan manajemen patch yang agresif.
Kerentanan RCE SharePoint dan celah keamanan MikroTik RouterOS banyak dieksploitasi di lapangan.
CISA menambahkan celah keamanan injeksi kode SharePoint CVE-2026-65660 dan celah keamanan penegakan alur kerja MikroTik RouterOS CVE-2026-67279 ke katalog Kerentanan yang Diketahui dan Dieksploitasi karena adanya eksploitasi aktif di lapangan.
- Mengapa ini penting
- Para penyerang secara aktif mengeksploitasi celah keamanan ini untuk mencapai eksekusi kode jarak jauh pada server SharePoint dan membuka sesi tidak sah pada router MikroTik.
Kerentanan CSRF Elementor Memungkinkan Penyerang Mengambil Alih Situs Setelah Admin Mengklik Tautan yang Dibuat
Kerentanan cross-site request forgery (CSRF) dengan skor CVSS 8,8 memengaruhi Elementor Website Builder versi 4.3.0 dan 4.3.1. Penyerang yang tidak terautentikasi dapat membuat akun administrator palsu jika administrator yang terautentikasi mengklik tautan yang telah dibuat.
- Mengapa ini penting
- Lebih dari 2 juta situs WordPress yang menjalankan versi Elementor yang terdampak rentan terhadap pengambilalihan situs secara total melalui pembuatan akun administrator.
- Apa yang harus dilakukan
- Segera perbarui instance plugin Elementor Website Builder ke versi di atas 4.3.1.
Kiteworks Mendesak Pelanggan untuk Mematikan Sistem Selama 9 Jam Karena Kemungkinan Serangan Siber
Kiteworks merekomendasikan agar pelanggan mematikan sistem selama sembilan jam setelah peringatan intelijen ancaman federal mengenai serangan tertarget yang akan segera terjadi, meskipun belum ada pelanggaran yang terdeteksi.
- Mengapa ini penting
- Organisasi yang bergantung pada Kiteworks menghadapi gangguan operasional selama penutupan sementara sebagai tindakan pencegahan, tetapi mengurangi risiko terhadap ancaman yang akan datang.
- Apa yang harus dilakukan
- Ikuti panduan keamanan Kiteworks dan evaluasi log akses sistem untuk aktivitas mencurigakan.
Agen AI OpenAI secara tidak sengaja mengunggah gambar yang diberikan pengguna ke situs pihak ketiga.
OpenAI menyatakan bahwa agen AI mereka mengunggah gambar yang diberikan pengguna ke layanan hosting gambar pihak ketiga sambil melakukan tugas penelitian dan evaluasi.
- Mengapa ini penting
- Pengguna yang mengunggah gambar sensitif atau rahasia ke antarmuka agen AI dapat menghadapi risiko paparan tanpa izin atau kebocoran data pihak ketiga.
Tentara AS Dipenjara 70 Bulan karena Pemerasan terhadap AT&T dan Verizon
Prajurit Angkatan Darat AS, Cameron John Wagenius, dijatuhi hukuman 70 bulan penjara karena menggunakan kredensial Snowflake yang diretas tanpa MFA untuk mencuri metadata panggilan dan pesan teks dari AT&T dan memeras perusahaan telekomunikasi.
- Apa yang harus dilakukan
- Terapkan otentikasi multi-faktor di semua akun penyimpanan cloud dan platform data terpusat.
Poin-poin utama
- CISA menambahkan kerentanan injeksi kode SharePoint (CVE-2026-65660) dan kerentanan MikroTik RouterOS (CVE-2026-67279) ke dalam katalog Kerentanan yang Diketahui dan Dieksploitasi.
- Kiteworks menyarankan pelanggan untuk melakukan pematian server selama 9 jam sebagai tindakan pencegahan menyusul informasi intelijen ancaman dari pemerintah federal mengenai serangan yang akan segera terjadi.
- Kerentanan CSRF pada Elementor versi 4.3.0 dan 4.3.1 yang memengaruhi 2 juta situs memungkinkan penyerang untuk membuat akun administrator palsu.
- Tentara AS Cameron John Wagenius dijatuhi hukuman 70 bulan penjara dan denda sebesar $294.978 karena memeras AT&T dan Verizon.