RINGKASAN HARIAN
Kerentanan RCE Node2Shell, Pemberitahuan PHP yang Belum Ditambal, dan Cacat Python Pillow
Pengarahan hari ini mencakup risiko eksekusi kode jarak jauh di Node.js dan Python Pillow, peringatan konfigurasi PHP yang belum ditambal, dan pintu belakang jaringan mesh yang digunakan di Ukraina.
5 berita3 menit baca
Runtime aplikasi web dan dependensi populer menjadi sorotan utama saat ini, dengan munculnya vektor eksekusi kode baru yang terbukti di Node.js, PHP, dan pustaka gambar Pillow milik Python. Organisasi yang memelihara platform web harus mengaudit komponen server inti ini dan menerapkan pembaruan dengan segera.
Pada saat yang sama, operasi siber yang ditargetkan menunjukkan taktik persistensi yang semakin canggih. Pelaku ancaman Sandworm dan UAC-0099 menggunakan backdoor jaringan mesh baru bersamaan dengan penghapus data, menekankan perlunya memantau saluran komando dan kontrol non-tradisional dalam infrastruktur kritis.
Cacat Kritis pada Pustaka Gambar Pillow yang Populer di Python Memungkinkan Eksekusi Kode melalui Gambar yang Dibuat Khusus
Kerentanan kritis pada pustaka Pillow Python (CVE-2026-112900) memungkinkan eksekusi kode jarak jauh saat memproses gambar EPS. Pillow meneruskan nama file ke Ghostscript tanpa validasi, sehingga memungkinkan injeksi perintah melalui nama file yang dibuat khusus. Cacat tersebut telah diperbaiki pada Pillow versi 13.0.0.
- Mengapa ini penting
- Pillow banyak digunakan di berbagai aplikasi web, alur kerja pemrosesan gambar, dan pipeline pembelajaran mesin, sehingga sistem yang memproses gambar yang tidak tepercaya rentan terhadap eksekusi perintah.
Peretas yang terkait dengan Rusia menggunakan pintu belakang jaringan mesh baru dalam serangan destruktif di Ukraina.
Kelompok ancaman yang disponsori negara Rusia, Sandworm, berkolaborasi dengan UAC-0099 dalam serangan destruktif terhadap sebuah perusahaan logistik Ukraina. UAC-0099 menyebarkan backdoor MATCHWOK dan backdoor jaringan mesh baru, MythicRatatoskr, yang berkomunikasi melalui Yggdrasil sebelum menyerahkan akses ke Sandworm untuk mengeksekusi penghapusan data.
- Mengapa ini penting
- Para penyerang memanfaatkan infrastruktur C2 baru melalui jaringan mesh seperti Yggdrasil untuk menghindari deteksi sebelum meluncurkan penghapus data yang merusak.
Para peneliti mendemonstrasikan eksploitasi RCE Node2Shell pada build Node.js menggunakan data Brotli yang dibuat khusus.
Para peneliti mendemonstrasikan eksploitasi eksekusi kode jarak jauh Node2Shell yang berfungsi terhadap build resmi Node.js 24.22.0 Linux arm64. Eksploitasi ini menargetkan celah dekoder Brotli (CVE-2026-111497) dengan meneruskan data terkompresi berbahaya untuk menjalankan kode sembarang. Versi yang telah diperbaiki, termasuk Node.js 24.22.1, menolak muatan tersebut.
- Mengapa ini penting
- Aplikasi yang mendekode data terkompresi Brotli yang tidak tepercaya menggunakan build Node.js yang rentan berisiko mengalami eksekusi kode jarak jauh.
PHP Memberi Peringatan Adanya Kerentanan RCE Lain yang Belum Ditambal Dua Hari Setelah Penambalan Darurat PHP2Shell
PHP memberikan peringatan tentang CVE-2026-115560, kerentanan RCE yang belum ditambal yang memengaruhi pengaturan dengan session.serialize_handler yang diatur ke php_binary atau php_serialize. Peringatan ini menyusul patch darurat untuk CVE-2026-109618 dan CVE-2026-109619. PHP tidak mengeluarkan patch darurat dan menyarankan untuk menonaktifkan progres unggahan sesi.
- Mengapa ini penting
- Aplikasi web dengan opsi konfigurasi sesi PHP tertentu tetap rentan terhadap eksekusi kode jarak jauh hingga pembaruan rutin berikutnya.
HPE menambal delapan celah keamanan RCE dan bypass otentikasi AOS dengan tingkat keparahan maksimum.
Halaman verifikasi BleepingComputer menampilkan tantangan keamanan Cloudflare, yang mencegah pengambilan detail berita mengenai rilis patch HPE untuk celah keamanan AOS.
Poin-poin utama
- Perbarui Node.js ke versi 24.22.1 untuk mencegah eksekusi kode jarak jauh melalui celah keamanan dekoder Brotli CVE-2026-111497.
- Pelaku yang terkait dengan Rusia menggunakan pintu belakang MythicRatatoskr untuk berkomunikasi melalui jaringan mesh Yggdrasil sebelum melakukan serangan penghapusan data.