RINGKASAN HARIAN
Ivanti Connect Secure Dieksploitasi sebagai Kerentanan Zero-Day dan curl Menambal Celah Eksekusi Kode HTTP/2
Pengarahan hari ini mencakup kerentanan zero-day Ivanti yang dieksploitasi secara aktif, perbaikan kerusakan memori HTTP/2 tingkat tinggi pada curl, dan strategi untuk latihan rekayasa sosial deepfake.
5 berita2 menit baca
Pada saat yang sama, komponen open-source penting mengirimkan pembaruan di luar jadwal untuk mengatasi risiko eksekusi kode sisi klien. Tim keamanan harus memprioritaskan penambalan perangkat edge sebelum mengaudit aplikasi internal dan lingkungan pengembang untuk ketergantungan pustaka yang rentan.
CISA Mendesak Pembaruan Ivanti Connect Secure Segera Setelah Honeypot Mencatat 105 Upaya Eksploitasi
CISA mendesak pembaruan segera untuk perangkat Ivanti Connect Secure (ICS) setelah kerentanan zero-day CVE-2026-104935 (CVSS 8.6) yang dieksploitasi secara aktif ditambahkan ke katalog KEV-nya. Cacat tersebut memungkinkan penyerang jarak jauh yang tidak terautentikasi untuk mengeksekusi perintah sembarangan, yang menyebabkan pencurian kredensial dan eksfiltrasi data.
- Mengapa ini penting
- Organisasi yang menggunakan perangkat Ivanti Connect Secure yang terdampak berisiko langsung mengalami eksekusi kode jarak jauh tanpa autentikasi, pencurian kredensial, dan kehilangan data melalui eksploitasi aktif.
curl Memperbaiki Celah Unggahan HTTP/2 Setelah PoC Menunjukkan Eksekusi Kode Sisi Klien
Proyek curl merilis versi 8.23.0 untuk memperbaiki CVE-2026-92392, kerentanan use-after-free tingkat tinggi pada unggahan HTTP/2 yang memengaruhi curl dan libcurl versi 8.12.0 hingga 8.22.0. Server HTTP/2 yang berbahaya dapat merusak memori klien, memungkinkan eksekusi kode arbitrer di sisi klien atau menyebabkan aplikasi macet.
- Apa yang harus dilakukan
- Perbarui instalasi curl dan libcurl ke versi 8.23.0 atau yang lebih baru.
Cara Menjalankan Latihan Kesiapan Deepfake Sebelum Suara Tiruan Menghubungi Tim Anda
Rekomendasi keamanan menyoroti meningkatnya serangan audio deepfake dan video sintetis yang menargetkan pemrosesan pembayaran, pengaturan ulang MFA (Multi-Factor Authentication) pada help desk, dan akses akun. Organisasi disarankan untuk melakukan latihan kesiapan deepfake terstruktur untuk mengidentifikasi celah verifikasi di seluruh proses identitas.
- Mengapa ini penting
- Para penyerang memanfaatkan kloning suara dan deepfake AI untuk melewati prosedur otentikasi manusia, sehingga berisiko melakukan transfer dana palsu dan pembuatan akun istimewa tanpa izin.
Operasi penangkapan global menghantam jaringan di balik 1 miliar pesan phishing.
Ekosistem kejahatan siber besar-besaran yang memfasilitasi lebih dari satu miliar pesan berbahaya yang menargetkan lebih dari 75.000 organisasi di 150 negara telah berhasil diberantas oleh lembaga penegak hukum dan mitra di seluruh dunia.
- Mengapa ini penting
- Tidak ada detail teknis terkait penindakan phishing global yang dapat diakses karena kontrol manajemen bot.
CISA memperingatkan administrator untuk segera memperbaiki celah keamanan Ivanti yang dieksploitasi sebagai kerentanan zero-day.
Amerika Serikat
Poin-poin utama
- Segera perbarui perangkat Ivanti Connect Secure untuk mengatasi celah keamanan CVE-2026-104935 yang dieksploitasi dalam serangan zero-day.
- Perbarui curl dan libcurl ke versi 8.23.0 untuk memperbaiki kerentanan use-after-free CVE-2026-92392 yang memengaruhi unggahan HTTP/2.
- Menurut survei Gartner, 62% organisasi melaporkan mengalami serangan deepfake dalam periode 12 bulan.