Sejumlah insiden siber pada pekan ini sama sekali tidak memerlukan taktik yang rumit. Sebuah panggilan telepon bantuan palsu, ekstensi peramban tepercaya, tautan bersama, atau perangkat keras tanpa kata sandi pengaman. Hal-hal sepele yang kerap luput dari perhatian pengguna. Kendati demikian, masing-masing kelalaian kecil tersebut terbukti mampu memicu malapetaka operasional berskala sangat masif.
Di sisi lain, kekacauan berskala raksasa juga turut mencuat ke permukaan publik. Kerugian miliaran dolar raib seketika, jaringan rahasia dari gawai yang terinfeksi bermunculan, perangkat lunak disusupi muatan racun, serta pelaku kejahatan menemukan jalan anyar guna membalikkan utilitas resmi untuk melawan pemiliknya. Bahkan institusi yang dirancang khusus menjaga sistem finansial tetap aman justru dihantam problem mereka sendiri. Hal paling ganjil adalah fakta bahwa malapetaka ini bermula di titik buta yang sama sekali luput dari pengawasan.
Kondisi genting itu pun belum menghitung rentetan panjang celah keamanan mutakhir, sindikat layanan gelap, serta penipuan licik yang tengah beredar liar. Terdapat banyak sekali rincian insiden krusial yang harus diteliti saksama. Simak rangkuman lengkap peristiwa paling menonjol pada pekan ini.
⚡ Ancaman Pekan Ini
Korea Utara Mencetak Rekor Baru Lewat Pembobolan Kripto Binance Senilai $6,43 Miliar — Lembaga Investigasi Federal Amerika Serikat (FBI) secara resmi menautkan insiden pencurian aset virtual lebih dari $6 miliar dari Binance kepada sindikat peretas asal Korea Utara berlabel TraderTraitor. Nominal fantastis ini sukses mengerdilkan rekor penjarahan $1,46 miliar yang dialami Bybit pada Februari 2025, sekaligus menobatkannya sebagai kasus kejahatan pencurian mata uang kripto paling masif dalam lintasan sejarah peradaban manusia. Dana haram tersebut dijarah melintasi 11 jaringan rantai blok (blockchain), dengan rincian 82% terpusat di ekosistem Ethereum dan Bitcoin. Dari total nominal $6,43 miliar yang dirampok TraderTraitor, sekitar $2,85 miliar dari keseluruhan aset digital itu telah berhasil dibekukan secara on-chain oleh konsorsium Tether, Circle, Ripple, Arbitrum, dan Optimism.
Mythos: Petakan Jalur Serangan untuk Memutus Pergerakan Lateral
Dapatkan berkas laporan Gartner® CTEM guna memahami cara platform Mythos memetakan jalur intrusi lintas-domain secara konsisten dan mengisolasi titik cekik vital demi menghentikan infiltrasi lateral aktif menuju aset paling krusial organisasi.
️🔥 Tren Kerentanan (CVE)
Celah keamanan bermunculan setiap pekan, sementara jarak jeda antara penerbitan tambalan dan eksekusi eksploitasi di dunia nyata kian menyusut cepat. Deretan berikut merupakan celah berbahaya utama pekan ini: berisiko kritis, diadopsi luas, atau telah diserang aktif di alam bebas liar.
Periksa daftar ini, segera perbarui peranti Anda, lalu prioritaskan celah berkategori darurat — CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), mulai dari rentang CVE-2026-117860 sampai dengan CVE-2026-117954, serta dari CVE-2026-118005 hingga CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (Linux kernel), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (Kamera IP Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS), serta kerentanan eksekusi kode jarak jauh pra-otentikasi (preauthenticated remote code execution) di TightVNC.
🎥 Webinar Keamanan Siber
📰 Seputar Dunia Siber Global
Sekian rangkuman menyeluruh untuk rentang pekan ini. Sebagian serangan dirancang dengan kalkulasi luar biasa matang. Namun serangan lain sukses hanya lantaran seseorang salah menekan klik sembarangan, menaruh rasa percaya pada peranti berbahaya, atau membiarkan jalur akses terbuka begitu saja. Taktik boleh beraneka rupa, namun hasil kehancurannya tetaplah identik. Terlebih dengan banyaknya infrastruktur yang saling terhubung hari ini, satu kekeliruan kecil mampu merembet melampaui perkiraan awal siapa pun.
Kekhawatiran yang jauh lebih besar adalah bagaimana lumrahnya gelombang intrusi semacam ini berkembang di lingkungan kita. Para kriminal tak lagi butuh metode canggih ketika celah-celah sepele masih terbukti sangat ampuh. Awasi hak akses peranti Anda, audit apa yang wajib ditambal, dan jangan pernah mengira sesuatu yang lazim itu otomatis aman. Sampai berjumpa pekan depan.
About the Author
