Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) pada hari Jumat resmi memasukkan dua kerentanan baru yang menyerang Collabora Online Built-in CODE Server serta Arista VeloCloud Orchestrator (VCO) ke dalam katalog Known Exploited Vulnerabilities (KEV), menyusul laporan eksploitasi aktif di dunia maya.
Daftar kerentanan berkategori tingkat keparahan kritis tersebut meliputi rincian berikut ini –
Sebagaimana diberitakan The Hacker News, para pelaku ancaman siber terpantau memanfaatkan celah CVE-2026-110447 guna menanamkan pintu belakang (backdoor) web shell di peladen Nextcloud. Tindakan ini bertujuan untuk melancarkan pengintaian sekaligus mencari lokasi penyimpanan kredensial, jejak artefak pengelola kata sandi, serta dompet mata uang kripto.
Sementara pada CVE-2026-114625, keberhasilan peretasan menuntut pelaku memiliki akses jaringan ke antarmuka web VCO berikut sesi terautentikasi resmi pada portal VCO tersebut. Hak akses pengguna paling rendah yang dibutuhkan adalah peran Enterprise Read Only.
Kendati pihak Arista telah mengakui bahwa cacat keamanan ini “diketahui dieksploitasi secara aktif”, mereka belum mengaitkannya ke kelompok peretas spesifik ataupun membeberkan rincian teknis perihal cara eksploitasi dan langkah penyerang pasca-peningkatan hak istimewa. Jumlah organisasi terdampak juga belum diungkapkan perusahaan.
Meski begitu, pihak pengembang telah merilis dua alamat IP terlacak di wilayah Jepang yang menjadi dalang aktivitas serangan ini –
Kerentanan CVE-2026-114625 menandai celah keamanan ketiga pada lini produk serupa yang berhasil dipersenjatai peretas sejak Juli 2026, menyusul kerentanan sebelumnya yakni CVE-2026-16812 (skor CVSS: 10.0) serta CVE-2026-93952 (skor CVSS: 10.0).
Mengingat maraknya eksploitasi, instansi Federal Civilian Executive Branch (FCEB) diinstruksikan memasang pembaruan perangkat lunak sebelum tanggal 26 Oktober 2026 demi mengamankan jaringan internal mereka.
About the Author
