RINGKASAN HARIAN
Pemerasan oleh ShinyHunters, Pengambilan Kredensial oleh Fortinet, Serangan Zero-Day oleh Atlassian
Pengarahan hari ini mencakup penangkapan terkait pemerasan oleh ShinyHunters, serangan aktif FortiBleed, eksploitasi cepat Atlassian, dan perubahan dalam manajemen risiko CISO.
5 berita3 menit baca
Pelaku ancaman terus memanfaatkan kerentanan infrastruktur di ujung jaringan dan celah keamanan kredensial lama dengan cepat. Kampanye eksploitasi aktif menunjukkan bahwa rentang waktu antara pengungkapan kerentanan dan serangan otomatis telah menyusut menjadi hanya beberapa jam.
Tim keamanan yang mengelola perangkat edge dan infrastruktur identitas harus memprioritaskan pembaruan instalasi Atlassian Data Center dan rotasi kredensial jaringan yang terekspos. Intervensi segera diperlukan untuk organisasi yang menjalankan gateway Fortinet dan perangkat lunak Oracle yang terhubung langsung ke internet.
Dalam berbagai insiden ini, akses lintas perimeter dan penggunaan kembali kredensial tetap menjadi pendorong utama risiko perusahaan, yang memerlukan kontrol alur kerja yang lebih ketat dan penerapan patch segera.
Celah Keamanan di Pusat Data Atlassian Memicu Upaya Eksploitasi dalam Waktu Dua Jam Setelah Detailnya Dipublikasikan
Pelaku ancaman mulai mengeksploitasi kerentanan akses file sewenang-wenang yang kritis (CVE-2026-21589, CVSS 9.3) pada produk Atlassian Data Center dalam waktu dua jam setelah pengungkapan publik. Penyerang yang tidak terautentikasi dengan pengetahuan tentang nama file dan jalur yang tepat dapat membaca file direktori root web tertentu di berbagai produk Atlassian…
- Mengapa ini penting
- Organisasi yang menjalankan perangkat lunak Atlassian Data Center secara on-premise atau self-hosted berisiko mengekspos file root web sensitif terhadap eksploitasi otomatis secara langsung.
- Apa yang harus dilakukan
- Patch ini akan segera memperbarui instalasi Atlassian Data Center yang terdampak ke versi terbaru yang telah diperbaiki.
ShinyHunters Memeras Perusahaan Spinoff Boeing Sebelum Penangkapan
Pihak berwenang Yordania menahan Saif Al-din Khader (Rey), yang diduga sebagai pemimpin ShinyHunters, dan kini bekerja sama dengan FBI. Kelompok tersebut memeras unit bisnis Boeing yang telah di-divestasi dan sebelumnya membobol sistem FBI serta target lainnya dengan mengeksploitasi kerentanan Oracle PeopleSoft (CVE-2026-35273).
- Apa yang harus dilakukan
- Terapkan pembaruan keamanan Oracle untuk CVE-2026-35273 atau terapkan aturan firewall aplikasi web Mandiant segera.
FBI Memperingatkan FortiBleed Tetap Aktif Setelah Mengumpulkan 86.644 Kredensial Perangkat Fortinet
Amerika Serikat
- Mengapa ini penting
- Organisasi yang menggunakan firewall Fortinet dan gateway SSL VPN yang terhubung langsung ke internet berisiko mengalami akses jaringan tanpa izin melalui kredensial administratif yang dis compromised.
Data Keenam dari CISO Menunjukkan Risiko Siber Telah Bergeser ke Dalam Alur Kerja
Laporan Voice of the CISO 2026 dari Proofpoint mengungkapkan bahwa risiko siber telah bergeser ke dalam alur kerja dan sistem perusahaan sehari-hari. Meskipun lebih sedikit CISO yang memperkirakan serangan material dibandingkan tahun 2025, tren jangka panjang menyoroti tantangan berkelanjutan seputar tata kelola AI, risiko manusia, keselarasan dewan direksi, dan ketahanan operasional.
- Mengapa ini penting
- Para pemimpin keamanan harus mengevaluasi kembali strategi pertahanan karena dinamika ancaman bergeser dari fokus perimeter tradisional langsung ke platform produktivitas dan alur kerja bisnis inti.
Peretas mengeksploitasi celah kritis Atlassian setelah PoC (Proof of Concept) dirilis ke publik.
Kerentanan kritis (CVE-2026-21589) yang memengaruhi beberapa keluarga produk Atlassian, termasuk Jira, Confluence, dan Bitbucket, sedang dieksploitasi dalam serangan yang tidak memerlukan otentikasi.
- Mengapa ini penting
- Detail teknis tidak dapat diakses karena adanya langkah-langkah verifikasi anti-bot.
Poin-poin utama
- Seorang warga negara Yordania yang terkait dengan ShinyHunters ditahan saat melakukan pemerasan terhadap unit bisnis Boeing setelah mengeksploitasi kerentanan Oracle PeopleSoft CVE-2026-35273.
- FBI memperingatkan bahwa kampanye FortiBleed masih aktif setelah mengumpulkan 86.644 kredensial perangkat Fortinet menggunakan penyimpanan SHA-256 lama.
- Pelaku ancaman menargetkan celah keamanan Atlassian Data Center CVE-2026-21589 dalam waktu dua jam setelah diungkapkan kepada publik.
- Laporan Voice of the CISO tahun 2026 menunjukkan bahwa risiko siber perusahaan telah bergeser langsung ke alur kerja operasional dan tata kelola AI.