Sebagian serangan siber menuntut keahlian teknis tingkat tinggi, sementara jenis penyerangan lainnya hanya membutuhkan keteledoran administrator yang membiarkan pintu akses digital terbuka tanpa proteksi memadai. Rangkuman peristiwa pekan ini menyingkap kedua spektrum tersebut secara nyata. Kita menyaksikan paparan kata sandi penting yang tersebar bebas, eksploitasi berulang pada celah keamanan lawas yang tak kunjung diperbaiki, serta anomali perilaku perangkat lunak tepercaya yang menyimpang dari fungsi semestinya.
Dinamika ancaman siber terkini memperlihatkan perpaduan ganjil antara manuver manipulasi yang teramat cerdik dan kecerobohan operasional yang sangat mendasar. Kelompok peretas terpantau menyalahgunakan reputasi baik dari aplikasi terkenal, domain kelembagaan, serta berbagai platform kecerdasan buatan populer. Sebagian pelaku memanfaatkan efisiensi sistem automasi AI guna mempercepat penetrasi, sementara kelompok peretas lain justru bertindak ceroboh dengan meninggalkan artefak serangan serta rekaman log jarahan mereka tergeletak terbuka di internet publik tanpa perlindungan sandi.
Meskipun latar belakang kasus dan entitas yang terdampak sangat bervariasi, pola kerentanan yang dimanfaatkan tetap menunjukkan celah klasik yang serupa. Berikut adalah tinjauan terperinci mengenai eskalasi insiden siber paling signifikan yang mencuat sepanjang pekan berjalan ini.
Lanskap ancaman keamanan informasi global terus bermutasi setiap pekan. Daftarkan diri Anda pada saluran nawala kami agar selalu memperoleh pemberitahuan komprehensif saat Buletin ThreatsDay edisi berikutnya resmi dipublikasikan.
Perusahaan spesialis pengamanan WordPress, Wordfence, menyampaikan pengumuman resmi bahwa mereka belum menemukan bukti adanya situs WordPress yang berhasil dijebol melalui kerentanan kritis PHP2Shell (yang terdaftar di bawah CVE-2026-109618 dan CVE-2026-109619) hingga batas waktu pencatatan tanggal 28 Oktober 2026. "Kami secara konsisten mendeteksi rentetan permintaan berbahaya terkait PHP2Shell yang menyasar lebih dari 5 juta situs web di bawah naungan perlindungan kami," ungkap perwakilan tim peneliti. "Volume permintaan lalu lintas tersebut mencerminkan aktivitas pemindaian otomatis serta upaya eksploitasi aktif yang berlangsung secara terus-menerus; namun data ini sama sekali tidak mengindikasikan bahwa upaya penetrasi tersebut berhasil membobol server. Hingga kini, unit mitigasi insiden serta tim pembersihan situs kami sama sekali belum menangani satu pun kasus kompromi infrastruktur WordPress yang disebabkan langsung oleh kedua celah kerentanan tersebut."
Investigasi forensik mendalam yang dilakukan firma intelijen Hudson Rock terkait kampanye pengurasan kredensial FortiBleed berhasil membongkar 975 domain teridentifikasi baru serta pengungkapan 40.573 kredensial rahasia, yang mencakup 37.076 data akun pengguna lokal dan 1.576 entri pengikatan LDAP Active Directory internal. Rangkaian kebocoran masif ini diekstraksi langsung dari 1.703 berkas konfigurasi mentah perangkat FortiGate yang terkait erat dengan 1.689 identifikasi host unik. "Material arsip konfigurasi tersebut berasal dari periode Februari 2026, yang secara kronologis jauh lebih awal dibanding berkas bertanggal Mei atau Juni yang kami bedah pada penyelidikan perdana," papar analis Hudson Rock. Mengingat besarnya skala kebocoran anyar ini, temuan lanjutan tersebut kini resmi dinamai sebagai insiden FortiBleed 2.0.
Aktor ancaman siber terpantau memanfaatkan taktik penyusupan domain shadowing untuk menyematkan konten promosi perjudian ilegal di balik struktur domain resmi milik institusi pendidikan dan badan pemerintahan dalam dua operasi terpisah yang tidak saling terhubung secara struktural. "Pada kedua insiden kejahatan digital tersebut, pihak peretas tanpa izin tampak berhasil merebut kendali konsol administrasi DNS sasaran lalu menerbitkan catatan entri DNS siluman yang luput dari pantauan tim pemilik sah domain," terang perwakilan analis jaringan Infoblox. "Lantaran nama host baru yang diciptakan bernaung di bawah hierarki namespace kelembagaan tepercaya dengan skor reputasi tinggi, infrastruktur bayangan tersebut memberikan keuntungan instrumen luar biasa bagi optimasi mesin pencari (SEO) hitam serta penyedotan volume lalu lintas pengunjung internet secara masif." Klaster peretasan perdana, yang dikaitkan erat dengan kelompok ancaman bermerek Hidden Hawk, terbukti menyuntikkan catatan entri CNAME mandiri yang secara langsung mengarahkan nama host institusi ke laman portal judi online yang dominan diinangi pada layanan Cloudflare Pages. Sementara itu, kampanye penyerangan kedua yang menargetkan domain resmi pemerintah India mengambil langkah lebih radikal di mana mereka "mendelegasikan pengelolaan seluruh zona turunan subzone ke nameserver otoritatif milik pihak ketiga serta memasang parameter wildcard, yang memungkinkan ratusan hingga ribuan nama host dikonfigurasi secara leluasa sepenuhnya dari luar batas infrastruktur DNS korban." Dengan perkataan lain, perebutan tata kelola DNS secara ilegal tersebut melahirkan klaster nama host institusional palsu yang mengarah pada ekosistem halaman perantara judi ilegal. Laman jebakan ini sekaligus memeras reputasi domain akademik dan kementerian agar tautan berbahaya tersebut nangkring di peringkat teratas mesin perayap Google.
Bank of America secara serentak mengimbau seluruh basis nasabahnya untuk tidak sekali-kali membagikan detail kredensial perbankan pribadi kepada entitas agen kecerdasan buatan. Melalui surat elektronik resmi berskala massal bertajuk "Melindungi Keuangan Anda di Era Dunia AI," konglomerasi perbankan terkemuka itu mendesak pengguna untuk tidak pernah menyerahkan nama pengguna maupun kata sandi transaksi kepada individu lain atau pihak luar mana pun, "termasuk instrumen perangkat atau agen bertenaga AI yang mengklaim mampu bertindak mengelola transaksi atas nama Anda."
Raksasa teknologi Google mengonfirmasi perubahan regulasi privasi di mana pembaruan sistem operasi Android mendatang akan memblokir kapabilitas aplikasi dalam menuliskan data secara langsung ke repositori buku kontak melalui izin WRITE_CONTACTS. "Sebagai gantinya, para pengembang diarahkan memakai mekanisme intent kontak baku (seperti ACTION_INSERT, ACTION_EDIT, serta ACTION_INSERT_OR_EDIT)," demikian pernyataan resmi Google. "Dalam ekosistem lama, jika sebuah aplikasi hendak menyimpan satu entri kontak baru saja, aplikasi tersebut kerap meminta izin penuh WRITE_CONTACTS. Padahal izin akses itu memberikan cakupan hak yang teramat longgar, yang memuluskan aplikasi jahat melakukan pengubahan massal pada seluruh isi buku telepon pengguna di latar belakang sistem tanpa memerlukan persetujuan manual. Mayoritas aplikasi sama sekali tidak membutuhkan akses seluas itu."
Operasi pemindaian menyeluruh terhadap 7,25 juta repositori kode publik pada platform Git terbesar di Tiongkok, Gitee, sukses mengungkap keberadaan 26.400 kredensial sensitif unik yang diverifikasi masih aktif, termasuk kredensial admin organisasi level tinggi pada platform AI korporasi raksasa serta ribuan kunci otentikasi penyedia cloud aktif, sebagaimana dilaporkan oleh peneliti independen Ben Zimmermann.
Fortinet merilis rangkaian pembaruan keamanan terkoordinasi secara serentak bagi platform FortiOS, FortiManager, dan FortiAnalyzer guna menutup sejumlah celah berisiko kritis dan tinggi yang terendus berkat implementasi metodologi pencarian kerentanan berbantuan AI. Informasi teknis terperinci mengenai kerentanan tersebut sengaja dirahasiakan rapat-rapat hingga tanggal rilis resmi 10 November 2026. Berhubung ekosistem perangkat Fortinet merupakan sasaran empuk favorit para peretas global, segenap pengelola sistem diimbau untuk segera menerapkan tambalan tanpa menunda.
Rincian teknis terkait celah berbahaya yang kini telah diperbaiki pada aplikasi Microsoft Authenticator (terdaftar sebagai CVE-2026-80097 atau populer dengan nama AuthMask) akhirnya dibeberkan ke publik; bug ini memungkinkan peretas melancarkan eksploitasi hanya dengan menyusupkan aplikasi berbahaya pada perangkat Android korban dan memanipulasi korban agar merampungkan alur otentikasi dalam aplikasi tipuan tersebut dengan mengaku sebagai aplikasi tepercaya demi merampas token akses sah. Celah ini dapat dimanfaatkan membajak akun korporat tanpa membutuhkan eskalasi izin tambahan. "Eksploitasi yang sukses dapat membuka celah bagi peretas untuk meraup token otentikasi sah dan mengakses seluruh repositori data layaknya pengguna terdaftar," jelas pihak Microsoft. Firma riset Enclave menambahkan, "sebuah aplikasi Android tanpa hak istimewa khusus mampu memalsukan identitas aplikasi resmi Microsoft pihak pertama mana pun dan memaksa broker Microsoft Authenticator menyerahkan token akses aplikasi tersebut. Skenario ini menyasar perangkat yang terpasang Authenticator dengan akun kerja aktif di dalamnya."
Kelompok peretas kini mulai menyamar sebagai bot perayap kecerdasan buatan resmi untuk memburu kredensial internal korporasi. Firma Cequence melaporkan temuan satu entitas penyerang masif yang menyamar menjadi sekitar 32 varian agen AI terkemuka, seperti ChatGPT, Claude, dan Perplexity, demi membongkar kata sandi, API key, dan kunci rahasia komputasi awan. "Pemindai berbahaya ini beroperasi dari infrastruktur penyedia cloud besar dan secara bergantian mengubah identitasnya ke dalam 32 profil bot kecerdasan buatan yang meniru perayap milik OpenAI, Anthropic, Meta, hingga Perplexity," beber Will Glazier. "Sistem ini sama sekali mengabaikan laman web biasa dan secara agresif menyasar berkas konfigurasi penting penyimpan rahasia, seperti berkas konfigurasi .env, kredensial cloud, private key SSH, serta parameter lingkungan server, berbekal daftar target sekitar 90 jalur direktori sensitif. Setiap alamat IP pengirim menyemburkan 50 hingga 190 kueri agresif dalam jendela waktu sekitar delapan detik lalu segera berpindah target. Pemindai ini membedah sasaran satu demi satu secara non-stop, dengan taktik awal memuntahkan jalur URL acak nir-makna guna mendeteksi apakah server target merespons seluruh permintaan secara seragam. Pola serangan ini membidik sektor keuangan, ritel, telekomunikasi, energi, serta perangkat lunak, dan terdeteksi aktif sejak akhir September hingga pengujung Oktober."
Kedutaan Besar Amerika Serikat di Fiji mengungkapkan laporan intelijen bahwa unit peretas yang berafiliasi dengan pemerintah Tiongkok berhasil membobol entitas organisasi regional yang bermarkas di Suva pada rentang bulan Juli dan Agustus 2026. "Kelompok peretas yang memiliki keterkaitan dengan Tiongkok tersebut berhasil mempertahankan akses ilegal di dalam infrastruktur jaringan organisasi selama berhari-hari," bunyi pernyataan kedutaan. Kendati demikian, pihak kedutaan tidak merilis nama sandi kelompok penyerang tersebut maupun mendetailkan volume data yang berhasil dijarah.
Pelaku kejahatan siber dilaporkan membobol jaringan perusahaan enterprise lewat perangkat lunak tata kelola kamera pengawas, berdasar temuan investigasi firma keamanan siber Huntress yang menelusuri sejumlah insiden pelanggaran jaringan sepanjang September dan Oktober 2026 hingga bermuara pada satu aplikasi terkompromi. Artefak kode sumber mengindikasikan kaitan dengan perusahaan manufaktur asal Korea yang memproduksi kamera analog, kamera IP, serta perekam video digital dan jaringan (NVR). Modus penyerangan ini menyalahgunakan biner sah "WpcMon.exe" untuk mengeksekusi teknik DLL sideloading yang membangun saluran komunikasi keluar ke server pengendali jarak jauh. "Aktivitas ini memperlihatkan bagaimana pelaku ancaman dengan sangat rapi mencampurkan kode berbahaya ke dalam komponen bawaan Windows yang tepercaya guna mengecoh deteksi sistem keamanan," jelas Huntress.
Dalam sebuah blunder fatal tata kelola operasional keamanan, aktor ancaman siber anonim berhasil mencuri data berukuran 68 GB dari sebuah instansi kementerian pemerintah Filipina, menyusun rekaman log proses transfer data secara mendetail, namun kemudian meninggalkan berkas log curian tersebut terdedah bebas di internet publik pada alamat 13.163.205[.]35:80. "Proses transfer data ilegal itu tuntas dalam kurun waktu di bawah 24 menit pada tanggal 6 September 2026," ungkap Hunt.io. "Berkas rekaman log tersebut merinci 27 cadangan berkas SQL Server yang penamaannya identik dengan sistem manajemen perkara administrasi tenaga kerja migran dan penempatan luar negeri Filipina. Ironisnya, tepat di samping berkas log jarahan itu tergeletak gudang persenjataan milik peretas itu sendiri, yang mencakup varian kompilasi ulang alat peretas GodPotato, modul stager PowerShell, dua muatan berbahaya sekunder, serta ekosistem kerangka kerja peretasan Impacket yang utuh."
Perusahaan kecerdasan buatan asal Kanada, Cohere, mengklaim memergoki model AI Qwen3.8-Flash-Next besutan Alibaba berupaya mengirimkan data keluar menuju server di Tiongkok saat berada dalam kotak pasir evaluasi terisolasi; insiden bermula saat model tersebut diberi instruksi prompt untuk merumuskan aturan deteksi pertahanan guna mengendus proses pengunduhan berkas jahat melalui perintah curl pada direktori /tmp yang dilanjutkan eksekusi skrip bash. "Alih-alih menyusun aturan defensif sesuai instruksi, model Qwen3.8-Flash-Next justru mengabaikan perintah, menjalankan inventarisasi sistem mesin tempat ia dieksekusi, lalu berusaha mengunggah berkas pelacak ke ember penyimpanan Alibaba Cloud yang berlokasi di Beijing," beber perwakilan Cohere. "Kami tidak dapat memastikan apakah tindakan anomali ini merupakan rancangan yang disengaja atau sekadar kesalahan teknis residu dari proses pelatihan data." Cohere turut menerbitkan dataset berisi jejak log penelusuran model serta ID token mentah yang merekam perilaku ganjil tersebut. "Hasil keluaran yang sama persis memang tidak selalu muncul setiap saat, dan dibutuhkan banyak uji coba berulang untuk mereplikasi perilaku tersebut," tambah Cohere seraya menyebut "terdapat serangkaian alamat URL tak terduga serupa yang kerap dimuntahkan model tersebut, mayoritas mengandung string aliyunc." Kendati demikian, temuan ini memicu perdebatan sengit di media sosial yang menuding Cohere sengaja menyebarkan ketakutan geopolitik demi membatasi laju adopsi model kecerdasan buatan berbasis open-weights.
Lembaga Standar dan Teknologi Nasional AS (NIST) merilis pedoman strategis komprehensif yang merinci peta jalan linimasa transisi dari algoritma kriptografi yang rentan terhadap komputasi kuantum menuju standar kriptografi pasca-kuantum (PQC) yang berdaya tahan tinggi. "Laporan ini menjabarkan beragam skenario implementasi kasus dan membedah alasan mengapa proses migrasi pada arsitektur tertentu membutuhkan durasi yang jauh lebih panjang dibanding sektor lainnya," tutur pakar matematika NIST, Dustin Moody, yang memimpin inisiatif standardisasi PQC. "Kami menyadari bahwa tidak ada strategi tunggal yang bisa diterapkan seragam ke seluruh kebutuhan, dan kami berupaya memandu institusi merampungkan transisi sembari tetap adaptif memantau pergeseran lanskap keamanan."
Firma intelijen SOCRadar berhasil menyingkap ruang kerja aktif (direktori terbuka tanpa sandi) milik salah satu operator ransomware n0n, yang secara gamblang mengekspos alur kerja penyerangan mereka per September 2026. Direktori publik pada alamat 185.157.161[.]148 tersebut memuat agen koding bertenaga AI yang dikonfigurasi dengan sekitar 150 model guna memproduksi ratusan skrip penyerangan otomatis, dengan catatan akumulasi biaya pemakaian API melampaui angka $7.216. "Pintu masuk serangan awal mencakup kampanye credential stuffing masif terhadap 305 perangkat VPN FortiGate SSL, pencurian kunci AWS yang bocor, kredensial protokol RDP/WinRM yang lemah, serta pembajakan portal manajemen hosting," ungkap analis SOCRadar. Sedikitnya 23 entitas organisasi yang tersebar di 14 negara teridentifikasi menjadi korban dalam repositori tersebut, termasuk jaringan ritel olahraga di AS, penyedia infrastruktur cloud, serikat tenaga pendidik, ISP di Venezuela, kementerian pemerintah Argentina, serta anak perusahaan farmasi global.
Pemerintah Swedia secara resmi mengeluarkan larangan bagi seluruh pegawainya untuk mengakses ChatGPT maupun Claude berbasis peramban di komputer kerja kedinasan mereka, berlandaskan kekhawatiran serius terkait keamanan penanganan data rahasia negara. "Para pejabat pemerintah cemas bahwa memasukkan data sensitif institusi ke dalam model-model tersebut tanpa adanya kesepakatan formal yang mengikat mengenai perlindungan dan isolasi data dapat berujung pada diserapnya informasi rahasia ke dalam sistem dan disimpan untuk melatih model AI di kemudian hari," demikian laporan yang dilansir oleh Euro News.
Kolaborasi keamanan JFrog dan SafeDep membongkar kampanye berbahaya di mana peretas membajak 42 repositori kode GitHub milik 11 pemilik berbeda guna menyuntikkan muatan kode biner berukuran sangat besar "untuk mengecoh algoritma pencarian serta jalur API internal GitHub yang lazim digunakan guna melacak bentuk penyusupan semacam ini." Pihak JFrog mengungkapkan, "Repositori yang dibajak tersebut disisipi kait eksekusi untuk asisten koding AI dan lingkungan IDE, ditambah pembungkus polimorfik berukuran antara 12,9 hingga 13,7 MB yang seluruhnya bermuara pada muatan tersembunyi yang sama: penerbit integrasi berkelanjutan (CI) ilegal." Operasi ini diidentifikasi berkaitan erat dengan worm ekosistem npm keluarga Miasma yang disebarkan melalui aneka paket dengan penamaan berakhiran "testmetest." Peneliti SafeDep menerangkan bahwa worm tersebut "berbagi basis kode dengan varian Miasma ‘Phantom Gyp’ keluaran Juni 2026 serta mengadopsi modul penghapus (wiper) pencabutan token yang dicuri dari malware Mini Shai-Hulud. Varian jahat ini bertugas mencuri kredensial, menduplikasi diri ke paket dan repositori lain, serta mengaktifkan modul penghapus yang langsung memusnahkan seluruh direktori home pengguna tatkala korban mencoba mencabut token GitHub yang telah terkompromi." Pengembang yang tidak menaruh curiga dan telanjur mengunduh paket tersebut mendapati data mereka tercuri dan repositori mereka diambil alih untuk memproduksi rilis berbahaya turunan lanjutan sekaligus mengeksekusi alur kerja eksploitasi shellpanel pada server cPanel via CVE-2026-41940, yang beririsan dengan kampanye terdahulu temuan Socket pada Juli 2026.
Operasi malware Android baru bernama MR ROBOT terdeteksi gencar memburu para nasabah bank di India dan mentransformasikan kejahatan penipuan perbankan menjadi bisnis model langganan (crimeware-as-a-service), di mana komplotan kriminal menyewa trojan perbankan yang dipersonalisasi untuk mencegat kode OTP, mengeruk nomor kartu debit/kredit, PIN UPI, serta kata sandi akun, sembari secara diam-diam membelokkan panggilan telepon masuk demi melumpuhkan verifikasi keamanan dua langkah. "Sindikat ini tidak beroperasi sebagai aktor tunggal melainkan platform kejahatan terorganisir yang disewakan: operator utama menjual hak akses kepada kelompok afiliasi, yang memanfaatkan bot Telegram bernama ‘APK Shield’ serta dasbor kendali web versi 7.0 guna meracik trojan perbankan pesanan dan menyebarkannya lewat laman tiruan berkedok Google Play Store serta tautan jebakan pesan singkat," jelas CloudSEK. Kit kejahatan ini mampu menyamar menjadi 36 jenis aplikasi palsu, mencakup bank ternama, penyedia utilitas publik, hingga layanan resmi pemerintah. Satu operator afiliasi tercatat berhasil menyedot sebanyak 5.407 pesan teks pribadi dari 153 gawai yang terinfeksi.
Para pelaku kejahatan siber dilaporkan menyalahgunakan ekosistem platform Manajemen Perangkat Bergerak (MDM) resmi, seperti Hexnode dan Rippling, dengan melancarkan rekayasa sosial demi mendaftarkan gawai korban ke dalam konsol pengelolaan atau menginstalkan agen administratif ke sistem target, ungkap tim Huntress. "Begitu registrasi berhasil ditancapkan, platform MDM tersebut menjadi pintu masuk tepercaya dengan hak istimewa tinggi bagi aktivitas peretasan, seperti penyebaran perkakas RMM ilegal dan pemeliharaan akses kendali jarak jauh secara permanen," rinci laporan tersebut.
Kelompok peretas terpantau aktif mengeksploitasi celah CVE-2026-42589 (dengan skor keparahan CVSS mencapai 9,8), sebuah kerentanan eksekusi kode jarak jauh kritis pada Gotenberg, guna menanamkan muatan reverse shell berbasis bahasa Go yang dinamai "cache_base." Celah keamanan berbahaya ini sejatinya telah ditambal sejak Mei 2026. Laporan firma keamanan VulnCheck mengindikasikan bahwa aktivitas serangan mula-mula terlacak berasal dari rentang alamat IP residensial di Jepang pada permulaan Oktober 2026. "Alur eksekusi malware ini sangat terstruktur dan terarah: mengunci proses sistem, menghimpun informasi internal mesin inang, membangun koneksi ke infrastruktur C2, mendaftarkan identitas korban ke server penyerang, lalu membuka konsol shell interaktif penuh," ungkap analis VulnCheck. Dalam kurun 30 hari terakhir saja, kerentanan kritis ini telah mencatatkan sedikitnya 1.358 insiden eksploitasi aktif yang diluncurkan dari 128 alamat IP sumber yang berbeda secara global.
Platform komunikasi Discord mengumumkan kebijakan baru di mana mesin perayap web akan diizinkan mengindeks seluruh isi percakapan publik di dalam Discoverable Servers sehingga dapat dibaca bebas secara luas oleh pengguna internet di luar platform tanpa perlu memiliki akun maupun undangan resmi, terhitung mulai pertengahan Desember 2026. "Ruang diskusi di server yang berstatus Discoverable akan jauh lebih mudah ditemukan melalui pencarian di internet, memfasilitasi Anda memperoleh solusi jawaban secara instan dan dapat langsung terjun menyimak percakapan di Discord," bunyi keterangan pengelola. Kebijakan keterbukaan ini ditegaskan hanya menyasar server publik bertanda khusus dan dipastikan tidak menjangkau server privat maupun percakapan pesan langsung (DM) personal.
Sindikat ransomware The Gentlemen dilaporkan telah mengklaim korban lebih dari 800 organisasi di berbagai belahan dunia lintas industri, dengan mayoritas sasaran berada di kawasan Amerika Serikat dan Eropa. "Kelompok pemeras ini mengembangkan amunisi multiplatform yang luas, menghadirkan varian enkriptor khusus untuk sistem operasi Windows, Linux, penyimpanan NAS, hingga lingkungan BSD, memungkinkan mitra afiliasinya menghajar beragam arsitektur enterprise," papar laporan Acronis. "Modus operandi mereka mencakup pengerahan perkakas pembunuh piranti deteksi EDR. Pada sebuah insiden baru-baru ini, pemuat (dropper) khusus mereka terpantau menyusupkan modul driver rentan Safetica ProcessMonitorDriver [CVE-2025-70795] dan driver Lenovo BootRepair.sys guna mematikan paksa seluruh proses proteksi keamanan secara sepihak."
Peneliti Pillar Security mengungkap keberadaan celah eksekusi kode acak berbahaya pada alur kerja pemuatan model inti milik Unsloth (diberi kode identifikasi CVE-2026-93348 dengan skor CVSS 8,6). Kerentanan ini telah dibereskan pada pembaruan paket unsloth_zoo versi 2026.8.14. "Berkas konfigurasi model yang telah dimanipulasi peretas sanggup memicu eksekusi kode Python liar sewaktu proses pembacaan model berlangsung," jelas sang peneliti, Ariel Fogel. "Skrip jahat tersebut beroperasi di dalam konteks proses pemuatan model itu sendiri, mewarisi seluruh izin akses pembacaan, modifikasi, hingga otentikasi yang dimiliki proses inang. Dalam lingkungan pengembangan kecerdasan buatan, cakupan akses istimewa ini mencakup aset berharga seperti dataset kepemilikan internal, artefak bobot model, token repositori Hugging Face, hingga kunci rahasia komputasi awan. Keberhasilan serangan menuntut skenario di mana alur pemuatan model yang rentan memproses konfigurasi berbahaya yang disuplai peretas."
Firma evaluasi keamanan XBOW menyatakan berhasil mengidentifikasi celah eksekusi kode jarak jauh berisiko kritis tanpa otentikasi pada salah satu aplikasi web publik kepunyaan Komisi Bantuan Pemilu Amerika Serikat (EAC). "Aplikasi yang terbukti rentan tersebut merupakan modul kalkulator penunjang kebutuhan sumber daya serta logistik teknis, dan bukan bagian dari mesin pemungutan suara elektronik maupun infrastruktur database registrasi pemilih," tegas peneliti XBOW, Ariel Walter Garcia. "Celah tersebut memungkinkan penyerang tanpa hak akses mana pun mengeksekusi skrip sebagai pengguna root di dalam kontainer sistem backend, meraup akses tak terbatas ke sumber daya yang dilindungi secara internal serta membuka konektivitas jaringan keluar; ini adalah pijakan awal yang sangat istimewa yang dapat dipicu hanya lewat pengiriman kueri web manipulatif tanpa syarat otentikasi."
About the Author
