RINGKASAN HARIAN
Kerentanan SonicWall SMA1000 dengan tingkat keparahan maksimum kini dieksploitasi dalam serangan.
CISA memerintahkan perbaikan federal untuk lima celah keamanan yang menjadi target Flax Typhoon, sementara laporan SailPoint merinci celah keamanan identitas seputar agen AI non-manusia.
5 berita2 menit baca
Pelaku ancaman terus menargetkan celah keamanan perangkat lunak yang terekspos di samping tantangan manajemen identitas struktural. CISA menambahkan lima kerentanan keamanan ke katalog Kerentanan yang Diketahui dan Dieksploitasi setelah eksploitasi aktif oleh pelaku ancaman yang terkait dengan Tiongkok, Flax Typhoon.\n\nSecara bersamaan, manajemen identitas perusahaan terus menghadapi gesekan seiring dengan meluasnya otomatisasi. Sebuah laporan SailPoint baru mengungkapkan bahwa 60 persen organisasi masih berada pada tahap kematangan identitas dasar, sehingga kontrol lama kesulitan mengatur identitas non-manusia yang otonom.
Flax Typhoon Mengeksploitasi Lima Kelemahan Saat CISA Menetapkan Batas Waktu 11 Oktober untuk Badan-Badan Federal
CISA menambahkan lima kerentanan ke katalog Kerentanan yang Diketahui Dieksploitasi (Known Exploited Vulnerabilities) setelah adanya penyalahgunaan aktif oleh aktor ancaman yang terkait dengan Tiongkok, Flax Typhoon. Cacat tersebut memengaruhi perangkat lunak termasuk ProFTPD, ONLYOFFICE Docs, dan Strapi.
- Mengapa ini penting
- Organisasi yang menggunakan versi ProFTPD, ONLYOFFICE Docs, atau Strapi yang terekspos menghadapi risiko spionase siber aktif, eksekusi kode jarak jauh, dan akses data.
- Apa yang harus dilakukan
- Terapkan patch untuk CVE-2015-3306, CVE-2021-3199, CVE-2023-22894, dan CVE-2016-3081 di semua lingkungan.
Kerentanan SonicWall SMA1000 dengan tingkat keparahan maksimum kini dieksploitasi dalam serangan.
Penyerang mengeksploitasi kerentanan tingkat keparahan maksimum pada perangkat SonicWall SMA1000 (CVE-2026-102255) yang telah ditambal pada hari Selasa, tiga hari yang lalu.
Paradoks Kecepatan AI: Mengapa Keamanan Tertinggal Puluhan Tahun di Belakang Ambisi AI
Sebuah laporan SailPoint mengungkapkan bahwa 60% organisasi masih berada pada tahap awal kematangan keamanan identitas, mengandalkan kontrol manual atau bantuan alat dengan kecepatan manusia untuk mengatur agen AI non-manusia yang otonom.
Microsoft: Perangkat Windows yang sudah usang akan berhenti menerima pembaruan keamanan.
Microsoft menyatakan bahwa perangkat yang menjalankan versi Windows yang tidak didukung akan berhenti menerima pembaruan keamanan setelah rotasi sertifikat Windows Update tahun depan.
Seorang pria mengaku menjalankan jaringan 15.000 kurir uang untuk penjahat siber.
Seorang warga negara ganda Ukraina-Rusia telah mengaku bersalah karena menjalankan operasi pencucian uang besar-besaran yang mencuci jutaan dolar untuk para penjahat siber di seluruh dunia.
- Mengapa ini penting
- Rincian intelijen ancaman spesifik tentang infrastruktur pengiriman uang ilegal tidak terverifikasi karena keterbatasan akses konten.
- Apa yang harus dilakukan
- Tinjau kontrol pemantauan penipuan organisasi dan peringatan transaksi keuangan yang mencurigakan.
Poin-poin utama
- CISA menambahkan lima celah keamanan yang dieksploitasi oleh aktor ancaman terkait China, Flax Typhoon, ke dalam katalog KEV-nya dengan tenggat waktu penambalan federal pada 11 Oktober.
- Kerentanan yang dieksploitasi meliputi ProFTPD CVE-2015-3306, ONLYOFFICE Docs CVE-2021-3199, dan Strapi CVE-2023-22894.
- Laporan SailPoint menunjukkan 60 persen organisasi masih berada di Horizon 1 atau Horizon 2 dalam hal kematangan keamanan identitas.