RINGKASAN HARIAN
Microsoft: Windows Server 2022 telah mencapai akhir dukungan utama.
Pengarahan hari ini mencakup celah RCE Palo Alto Networks yang dieksploitasi secara aktif, pembaruan inti Drupal yang penting untuk memperbaiki jalur RCE yang tidak terautentikasi, dan kampanye malware yang menyamar sebagai alat AI populer.
5 berita3 menit baca
Eksploitasi aktif terhadap kelemahan infrastruktur jaringan dan aplikasi web menyoroti lanskap ancaman saat ini. Palo Alto Networks telah menambal celah keamanan PAN-OS tingkat tinggi yang menjadi target serangan di lapangan, sementara Drupal merilis pembaruan penting untuk kerentanan Field UI yang memungkinkan eksekusi kode jarak jauh. Sementara itu, pelaku ancaman menyamar sebagai alat AI untuk mendistribusikan malware ke perangkat perusahaan. Tim keamanan yang mengelola firewall perimeter dan instalasi Drupal harus memprioritaskan penambalan segera. Membatasi antarmuka manajemen firewall ke jump box tepercaya menawarkan mitigasi langsung sambil menerapkan pembaruan. Organisasi juga harus memberlakukan kontrol instalasi perangkat lunak untuk menangkal unduhan AI berbahaya.
Drupal Menambal Kerentanan RCE Inti yang Kritis dengan Jalur Tanpa Login melalui Modul Kontribusi
Drupal telah merilis patch untuk kerentanan eksekusi kode jarak jauh inti yang kritis (CVE-2026-108097) pada modul Field UI. Meskipun inti modul itu sendiri tidak dapat dieksploitasi secara langsung, terdapat beberapa jalur serangan melalui modul kontribusi atau kode kustom, termasuk setidaknya satu jalur eksploitasi tanpa otentikasi.
- Mengapa ini penting
- Organisasi yang menjalankan versi Drupal yang terdampak dan menggunakan modul kontribusi yang rentan berisiko mengalami peretasan server total oleh penyerang jarak jauh yang tidak terautentikasi.
- Apa yang harus dilakukan
- Perbarui instalasi inti Drupal ke versi 11.4.10, 11.3.19, atau 10.6.19 tergantung pada cabang yang aktif.
Palo Alto Networks Menambal Kerentanan RCE Terautentikasi PAN-OS di Tengah Eksploitasi Aktif
Palo Alto Networks telah menambal kerentanan eksekusi kode jarak jauh tingkat tinggi (CVE-2026-0322) yang dieksploitasi secara aktif di PAN-OS. Cacat ini memungkinkan penyerang yang terautentikasi dengan akses jaringan untuk menjalankan kode sembarangan dengan hak akses root pada antarmuka manajemen di seluruh perangkat PA-Series, VM-Series, dan Panorama.
- Mengapa ini penting
- Eksploitasi aktif memungkinkan pengguna yang disusupi atau orang dalam yang jahat untuk mendapatkan kendali penuh tingkat root atas firewall perimeter dan konsol manajemen pusat.
Serangan AI Palsu Menyebar di Perusahaan-Perusahaan AS: Bagaimana MSSP Dapat Mencegah Insiden Sejak Dini
Pelaku ancaman menyamar sebagai produk AI populer untuk mendistribusikan malware, membajak sesi peramban, dan membobol akun perusahaan. Riset dari ANY.RUN mengaitkan 1.258 uji coba sandbox publik dengan kampanye AI palsu antara April dan Oktober 2026, yang menargetkan bisnis di AS.
- Mengapa ini penting
- Karyawan yang mengunduh aplikasi AI yang tidak tepercaya berisiko membocorkan kredensial perusahaan dan token sesi, sehingga menambah beban penanganan masalah pada operasi keamanan.
Microsoft: Windows Server 2022 telah mencapai akhir dukungan utama.
Konten artikel yang diminta tidak dapat diakses karena sumbernya menampilkan halaman tantangan verifikasi bot Cloudflare.
Polisi menangkap 95 tersangka dalam operasi pemberantasan CSAM internasional.
Aparat penegak hukum dari 17 negara di Amerika Latin dan Eropa telah menangkap 95 tersangka dalam operasi yang dikoordinasikan oleh INTERPOL yang menargetkan penyebaran materi pelecehan seksual anak (CSAM) melalui grup pesan daring.
- Mengapa ini penting
- Rincian operasi penegakan hukum dan potensi dampak organisasi tidak tersedia dalam teks sumber.
Poin-poin utama
- Lakukan pembaruan pada firewall Palo Alto Networks PAN-OS dan Panorama untuk memperbaiki CVE-2026-0322, sebuah celah RCE terautentikasi yang sedang dieksploitasi secara aktif.
- Perbarui instalasi Drupal ke versi 11.4.10, 11.3.19, atau 10.6.19 untuk mengatasi kerentanan UI Field yang kritis, CVE-2026-108097.
- Batasi akses ke antarmuka manajemen PAN-OS hanya ke alamat IP internal tepercaya atau jump box untuk mengurangi risiko eksploitasi.