Bisnis.com, JAKARTA — Raksasa teknologi jaringan global, Cisco, menghadapi ancaman keamanan siber serius setelah kelompok peretas tidak dikenal mulai mengeksploitasi celah keamanan zero-day berstatus tingkat bahaya tinggi (high-severity) pada perangkat lunak manajemen Catalyst SD-WAN miliknya.

Kendati serangan aktif dilaporkan telah berlangsung setidaknya selama sepekan terakhir, produsen perangkat keras asal Amerika Serikat ini belum memberikan kepastian waktu mengenai perilisan pembaruan (patch) guna menutup kelemahan sistem tersebut.

Dilansir dari The Register, Minggu (7/6/2026) kerentanan yang teridentifikasi sebagai CVE-2026-20245 ini dipicu oleh kesalahan validasi input data pengguna dalam sistem aplikasi.

Melalui kelemahan ini, penyerang lokal yang telah berhasil melakukan autentikasi dapat menyusupkan dokumen khusus ke dalam platform rentan, guna menaikkan hak akses (privilege escalation) serta mengeksekusi perintah komando dengan otoritas tertinggi (root).

Kerentanan ini berdampak pada seluruh versi perangkat lunak SD-WAN, baik yang diterapkan secara lokal (on-premises), berbasis awan (cloud), maupun jaringan bersertifikasi FedRAMP.

Dampak ke pengguna layanan, terutama perusahaan atau organisasi yang memakai sistem ini, adalah jika peretas berhasil masuk menggunakan akun karyawan biasa atau membeli akun curian di internet, mereka bisa memanfaatkan celah ini untuk naik jabatan secara ilegal menjadi admin tertinggi (root).

Begitu menjadi admin tertinggi, peretas bisa melihat, mengubah, memata-matai, atau mengunci seluruh lalu lintas data perusahaan yang melewati jaringan Cisco tersebut.

Pihak vendor mengonfirmasi serangan siber ini mulai terendus pada Juni 2026. Untuk meminimalkan potensi dampak yang lebih luas, manajemen Cisco membeberkan batasan teknis terkait mekanisme serangan yang dilakukan oleh para aktor siber tersebut.

“Untuk mengeksploitasi kerentanan ini, penyerang harus memiliki hak akses netadmin pada sistem yang terpengaruh,” tulis perwakilan Cisco.

Pihak perusahaan menambahkan bahwa ini memerlukan kredensial yang valid atau eksploitasi dari celah CVE-2026-20182 atau CVE-2026-20127.

“Cisco tidak mendeteksi adanya keberhasilan eksploitasi melalui metode lain,” lanjutnya.

Meskipun membutuhkan akses masuk legal, para ahli memperingatkan kredensial akun korporasi yang bocor kini sangat mudah ditemukan atau dibeli di pasar gelap digital. Terlebih lagi, ini merupakan celah keamanan SD-WAN keenam yang diserang sepanjang tahun ini, sekaligus menjadi temuan zero-day kedua dalam kurun waktu dua bulan terakhir.

Merespons pertanyaan mengenai detail ruang lingkup serangan, juru bicara Cisco menolak memberikan rincian lebih jauh dan hanya mengirimkan panduan penanganan darurat melalui surat elektronik.

“Cisco merekomendasikan pelanggan untuk melakukan pembaruan ke perangkat lunak perbaikan yang dirilis pada Mei 2026 untuk CVE-2026-20182 sebagai langkah perlindungan,” ujar juru bicara tersebut.

Manajemen juga menyatakan Patch untuk kerentanan ini akan disediakan pada tanggal mendatang. Pelanggan yang membutuhkan bantuan harus menghubungi Cisco TAC.

Sebelumnya, aliansi intelijen siber internasional Five Eyes sempat merilis peringatan darurat global terkait aktivitas peretasan yang menyasar infrastruktur manajemen jaringan ini.

"Aktor ancaman siber jahat menargetkan Cisco Catalyst SD-WAN yang digunakan oleh organisasi secara global. Para aktor ini mengompromikan SD-WAN untuk menambahkan rekanan ilegal (malicious rogue peer), lalu melakukan serangkaian tindakan lanjutan untuk mendapatkan akses root dan mempertahankan akses permanen," tutur lembaga keamanan siber utama Inggris saat mengidentifikasi serangan serupa. Pihak intelijen memaparkan,

Bisnis.com, JAKARTA — OpenAI baru saja meluncurkan GPT-5.4-Cyber, yaitu versi khusus dari model terbarunya GPT-5.4, yang dirancang untuk membantu pekerjaan di bidang keamanan siber, terutama dalam hal perlindungan sistem.

Peluncuran ini terjadi hanya beberapa hari setelah perusahaan lain seperti Anthropic memperkenalkan model mereka yang bernama Mythos.

Menurut OpenAI, penggunaan AI yang terus berkembang bisa membantu para ahli keamanan bekerja lebih cepat dan lebih efektif. Dengan bantuan AI, mereka dapat menemukan dan memperbaiki celah keamanan dalam sistem digital sebelum menimbulkan masalah besar.

OpenAI juga memperluas program mereka yang disebut Trusted Access for Cyber (TAC). Program ini sekarang mencakup ribuan profesional keamanan yang telah terverifikasi, serta ratusan tim yang bertugas menjaga keamanan berbagai perangkat lunak penting.

Namun di balik manfaatnya, teknologi AI juga memiliki sisi risiko. Teknologi yang sama bisa disalahgunakan oleh pihak tidak bertanggung jawab untuk mencari dan mengeksploitasi kelemahan sistem. Misalnya, model AI yang dibuat untuk membantu pertahanan justru bisa dibalik fungsinya untuk menemukan celah keamanan sebelum sempat diperbaiki.

"Seiring kemampuan model meningkat, kami memperkuat pertahanan siber dengan memperluas akses bagi pihak yang sah sekaligus meningkatkan perlindungan," kata OpenAI, dikutip dari The Hacker News, Rabu (15/4/2026).

OpenAI juga menegaskan seiring meningkatnya kemampuan AI, sistem perlindungan juga harus ikut ditingkatkan. Dengan begitu, para ahli keamanan bisa tetap selangkah lebih maju dibandingkan ancaman yang ada.

Sebelumnya, OpenAI juga memperkenalkan alat bernama Codex Security, yang membantu menemukan dan memperbaiki kerentanan dalam kode. Alat ini dilaporkan telah membantu memperbaiki lebih dari 3.000 celah keamanan penting.

Sementara itu, model Mythos dari Anthropic juga sedang diuji coba secara terbatas melalui proyek bernama Project Glasswing. Model ini diklaim mampu menemukan ribuan celah keamanan di berbagai sistem, termasuk sistem operasi dan browser.

"Ekosistem terkuat adalah ekosistem yang terus-menerus mengidentifikasi, memvalidasi, dan memperbaiki masalah keamanan saat perangkat lunak ditulis," kata OpenAI

Dengan mengintegrasikan model pengkodean canggih dan agen AI ke dalam proses kerja pengembang, sistem dapat memberikan umpan balik secara langsung saat aplikasi dibuat. Pendekatan ini mengubah keamanan dari sekadar pemeriksaan berkala menjadi upaya pengurangan risiko yang berlangsung terus-menerus dan lebih efektif. (Nur Amalina)

Bisnis.com, JAKARTA — Badan-badan pemerintah Amerika Serikat memperingatkan peretas yang didukung Iran sedang menargetkan sistem penting di AS, termasuk fasilitas energi, utilitas air, dan pemerintah daerah.

Serangan ini ditujukan untuk menimbulkan gangguan operasional dan kerugian finansial yang signifikan.

Dalam peringatan bersama yang dikeluarkan pada Selasa, FBI, Badan Keamanan Nasional (NSA), Badan Keamanan Siber dan Infrastruktur AS (CISA), serta Departemen Energi AS menyebutkan para peretas telah mengeksploitasi sistem yang terhubung ke internet, memanfaatkan celah keamanan untuk mengakses perangkat penting. Meski demikian, mereka tidak menyebutkan secara spesifik target yang diserang.

Dilansir dari TechCrunch Rabu (8/4/2026), para peretas menargetkan perangkat pengontrol industri, seperti Programmable Logic Controller (PLC) dan Supervisory Control and Data Acquisition (SCADA), yang digunakan untuk mengelola peralatan penting di berbagai sektor.

Perangkat ini mengontrol operasional fasilitas seperti pembangkit listrik, sistem distribusi air, dan jaringan transportasi.

Para peretas mampu memanipulasi data yang ditampilkan di perangkat ini serta mengubah konfigurasi sistem, sehingga menimbulkan gangguan operasional sekaligus potensi kerugian finansial bagi perusahaan dan pemerintah daerah.

Badan-badan pemerintah AS menilai serangan ini sebagai peningkatan signifikan dalam taktik peretas Iran. Mereka menekankan aksi ini kemungkinan merupakan reaksi terhadap konflik AS-Iran yang pecah pada 28 Februari, menyusul serangan udara yang menewaskan pemimpin Iran.

Peringatan ini muncul hanya beberapa jam setelah Presiden AS Donald Trump mengancam Iran melalui media sosial, memperingatkan konsekuensi serius jika Iran tidak membuka Selat Hormuz, jalur perdagangan global yang strategis. Trump menulis, “Seluruh peradaban akan mati malam ini.”

Kelompok peretas Iran bernama Handala telah dikaitkan dengan sejumlah serangan siber besar, termasuk pada perusahaan teknologi medis Stryker, yang menyebabkan ribuan perangkat karyawan kehilangan data dari jarak jauh.

FBI juga menuduh Handala membocorkan sebagian akun email pribadi direktur FBI, Kash Patel.

Selain serangan siber, Iran juga menargetkan beberapa pusat data milik dan dioperasikan AS dengan rudal dan serangan udara, menimbulkan gangguan layanan komputasi awan dan ketidakstabilan operasional di beberapa wilayah. (Nur Amalina)

Bisnis.com, JAKARTA — Para peneliti keamanan siber menemukan ratusan kamera pengawas yang terhubung ke internet di wilayah Timur Tengah menjadi target upaya peretasan sejak konflik militer terbaru dimulai pada 28 Februari.

Aktivitas ini diduga dilakukan oleh beberapa kelompok peretas yang memiliki hubungan dengan Iran.

Temuan ini diungkap oleh perusahaan keamanan siber Check Point Software Technologies, yang berbasis di Tel Aviv. Menurut tim peneliti mereka, ratusan percobaan serangan digital dilakukan untuk mengeksploitasi celah keamanan pada kamera pengawas berbasis internet (IP camera).

Serangan tersebut menargetkan kamera pengawas buatan dua produsen besar, yaitu Hikvision dan Dahua Technology. Kedua merek ini cukup banyak digunakan di berbagai negara untuk sistem pengawasan keamanan.

Para peretas mencoba memanfaatkan sejumlah celah keamanan pada perangkat tersebut untuk mendapatkan akses ke kamera.

Beberapa Negara Jadi Target

Menurut laporan peneliti, upaya peretasan ini menyasar ke berbagai negara di Timur Tengah dan sekitarnya, seperti Israel, Qatar, Bahrain, Kuwait, United Arab Emirates, Siprus dan Lebanon.

Negara-negara tersebut diketahui juga mengalami aktivitas militer yang berkaitan dengan Iran, termasuk serangan rudal.

Para peneliti menjelaskan Iran sering menggunakan metode pengintaian digital untuk membantu operasi militer. Salah satu caranya adalah dengan meretas kamera pengawas agar bisa memantau situasi di lapangan.

Contoh serupa pernah terjadi pada Juni 2025, ketika kelompok yang terkait dengan Ministry of Intelligence and Security berhasil meretas server yang menayangkan siaran langsung kamera CCTV di Yerusalem. Dari rekaman tersebut, mereka diduga memantau kota sebelum melakukan serangan rudal.

Karena itu, peningkatan aktivitas peretasan kamera saat ini dianggap sebagai tanda awal kemungkinan operasi militer berikutnya.

Dilansir dari The Register Kamis (5/3/2026), untuk melakukan serangan, para peretas menggunakan berbagai layanan VPN komersial seperti Mullvad VPN, ProtonVPN, Surfshark dan NordVPN.

Selain itu, mereka juga memanfaatkan server virtual pribadi untuk memindai kerentanan pada kamera target.

Menariknya, para peneliti tidak menemukan upaya serangan terhadap merek kamera lain selain Hikvision dan Dahua.

Check Point juga menyebutkan celah keamanan yang dieksploitasi sebenarnya sudah memiliki pembaruan atau patch dari produsen. Namun, banyak perangkat yang masih menggunakan versi lama sehingga tetap rentan diserang. (Nur Amalina)

Bisnis.com, JAKARTA — Kelompok peretas yang diduga terkait dengan intelijen militer Rusia kembali melancarkan serangan siber dengan memanfaatkan celah keamanan baru di Microsoft Office. Target serangan ini mencakup lembaga pemerintah di Ukraina serta sejumlah negara di Uni Eropa.

Tim Tanggap Darurat Komputer Ukraina (CERT-UA) melaporkan bahwa celah keamanan tersebut yang terdaftar sebagai CVE-2026-21509 mulai dieksploitasi tidak lama setelah Microsoft mengumumkannya pada awal Januari.

Serangan ini dikaitkan dengan kelompok peretas APT28, yang dikenal juga dengan nama Fancy Bear, BlueDelta, atau Forest Blizzard, dan telah lama diasosiasikan dengan Rusia.

Menurut CERT-UA yang dikutip dari The Record Kamis (5/2/2026), para penyerang menyebarkan dokumen Microsoft Office berbahaya yang menyamar sebagai surat resmi dari pusat hidrometeorologi Ukraina. Dokumen tersebut dikirim ke lebih dari 60 alamat email, sebagian besar milik instansi pemerintah.

Ketika dibuka, dokumen ini langsung menjalankan malware Covenant, sebuah alat sumber terbuka yang awalnya digunakan untuk pengujian keamanan tetapi kini sering disalahgunakan oleh peretas.

Laporan terpisah dari perusahaan keamanan siber Zscaler mengungkap bahwa serangan serupa juga terdeteksi di Slovakia dan Rumania. Dalam kampanye ini, pelaku menggunakan email phishing yang ditulis dalam bahasa Inggris maupun bahasa lokal untuk meningkatkan peluang korban membuka dokumen berbahaya tersebut.

Peneliti Zscaler menemukan dua pola serangan berbeda. Pada pola pertama, celah keamanan dimanfaatkan untuk memasang malware MiniDoor, yang bertugas mencuri email korban dan mengirimkannya ke server yang dikendalikan peretas.

MiniDoor diketahui sebagai versi sederhana dari NotDoor, backdoor yang sebelumnya juga dikaitkan dengan APT28. Pola kedua melibatkan pemasangan PixyNetLoader, yang kemudian digunakan untuk menyebarkan malware Covenant ke sistem korban.

Microsoft sendiri telah merilis patch keamanan untuk menutup celah ini dan mengklasifikasikannya sebagai kerentanan dengan tingkat keparahan tinggi yang memengaruhi sejumlah produk Office. Kerentanan tersebut juga telah dimasukkan ke dalam daftar Known Exploited Vulnerabilities yang dikelola oleh Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA).

CERT-UA memperingatkan bahwa risiko serangan akan terus meningkat selama pengguna dan organisasi belum memasang pembaruan keamanan yang tersedia. Penundaan pembaruan memberi peluang lebih besar bagi peretas untuk terus mengeksploitasi celah tersebut.

APT28 sendiri telah aktif selama lebih dari 20 tahun dan semakin gencar menargetkan Ukraina serta negara-negara Eropa sejak dimulainya invasi Rusia skala penuh.

Pada bulan lalu, Jerman bahkan memanggil duta besar Rusia setelah menuduh Moskow berada di balik serangan siber terhadap otoritas pengatur lalu lintas udara negara tersebut. Pemerintah Jerman mengklaim memiliki bukti yang mengaitkan serangan terhadap Deutsche Flugsicherung pada Agustus 2024 dengan kelompok APT28.

Sebelumnya, pada Mei lalu, kelompok peretas yang sama juga dilaporkan menargetkan server webmail milik lembaga negara dan perusahaan pertahanan di Eropa Timur, terutama di Ukraina, Bulgaria, dan Rumania. (Nur Amalina)

Bisnis.com, JAKARTA — Perusahaan teknologi informasi multinasional National Computer Systems (NCS) Singapura melaporkan insiden pembobolan sistem yang dilakukan oleh mantan karyawannya.

Pelaku yang menjabat sebagai konsultan cloud tersebut menghapus 180 server virtual atau peladen perusahaan setelah kontrak kerjanya diputus.

NCS menyatakan bahwa peristiwa ini melibatkan seorang mantan karyawan kontrak yang pernah menjadi bagian dari tim yang mengelola sistem jaminan kualitas komputer di NCS.

Sistem ini terdiri dari lingkungan pengujian di mana program dan perangkat lunak baru diuji sebelum diluncurkan.

“Karena kelalaian manusia dalam mengelola lingkungan pengujian mandiri, akses pelaku ke lingkungan pengujian tidak segera dihentikan setelah dia meninggalkan perusahaan,” kata NCS melansir dari CNA Senin (29/12/2025).

Peristiwa ini bermula saat pelaku dipecat pada Oktober 2022 silam, namun akses administratif yang dimilikinya tidak segera dicabut oleh pihak perusahaan. Kelalaian prosedur ini dimanfaatkan pelaku untuk mengakses sistem internal NCS secara ilegal sebanyak enam kali sepanjang Januari 2023.

Selama periode tersebut, pelaku diduga mempelajari infrastruktur sistem dan mencari celah keamanan untuk memastikan aktivitasnya tidak terdeteksi. Pelaku juga melakukan uji coba skrip penghapusan server secara bertahap sebelum melancarkan serangan utama.

Dalam melancarkan aksinya, pelaku sengaja menyewa kamar bersama mantan rekannya di Singapura agar bisa menggunakan koneksi Wifi yang sama. Strategi ini digunakan untuk menyamarkan jejak digitalnya seolah-olah serangan berasal dari kredensial karyawan yang masih aktif.

Puncak serangan terjadi pada Maret 2023 ketika pelaku mengeksekusi skrip khusus yang menghapus 180 server virtual satu per satu. Serangan ini dilakukan pada akhir pekan, sehingga manajemen NCS baru menyadari kerusakan masif tersebut pada hari Senin pekan berikutnya.

Dampak finansial dari insiden ini diperkirakan mencapai lebih dari S$917,832 atau sekitar Rp 12 miliar untuk biaya penanganan dan pemulihan sistem. Atas tindakannya, pengadilan Singapura menjatuhkan hukuman penjara selama dua tahun delapan bulan kepada pelaku pada Juni 2024.

NCS juga telah menyampaikan mereka telah menerapkan proses dan kontrol yang ketat, serta akan terus melakukan pemantauan dan perbaikan secara berkelanjutan.

"Meskipun kejadian ini bersifat tunggal, NCS menerapkan kebijakan toleransi nol terhadap tindakan yang melanggar ketentuan seperti ini dan mengharapkan seluruh personel untuk bertindak dengan penuh integritas dan kejujuran," ujar pihak NCS. (Muhammad Diva Farel Ramadhan)

Jakarta, CNBC Indonesia - Museum Louvre telah memindahkan beberapa permata paling berharganya ke bank sentral, Bank of France, menyusul pencurian mahkota dan perhiasan beberapa waktu lalu.

Dikutip dari radio Prancis RTL, pemindahan beberapa barang berharga dari galeri Apollo museum dilakukan pada hari Jumat lalu (24/10/2025) di bawah pengawalan polisi rahasia. Adapun RTL mengutip sumber yang tidak disebutkan namanya, menurut Reuters.

Bank of France, yang menyimpan cadangan emas negara dalam brankas besar 27 meter (88 kaki) di bawah tanah, hanya berjarak 500 meter dari Louvre, tepatnya di tepi kanan Sungai Seine. Sayangnya, Louvre dan Bank of France belum memberikan komentar apapun soal pemindahan ini.

Para pencuri mencuri delapan benda berharga senilai sekitar US$ 102 juta dari koleksi Louvre pada 19 Oktober, mengungkap celah keamanan saat mereka masuk ke museum yang paling banyak dikunjungi di dunia menggunakan tangga derek untuk memecahkan jendela lantai atas selama jam buka. Setelah mencuri, mereka melarikan diri dengan sepeda motor.

Berita perampokan itu menggema di seluruh dunia, memicu introspeksi mendalam bagi pihak berwenang di Prancis atas apa yang dianggap sebagian orang sebagai penghinaan nasional.

Bisnis.com, JAKARTA – Badan Keamanan Siber dan Infrastruktur Amerika Serikat atau CISA mengeluarkan peringatan darurat kepada Federal Civilian Executive Branch (FCEB) agar segera melakukan pendataan dan penambalan (patch) pada produk F5 di sistem teknologi mereka.

Mengutip Tech Radar, Kamis (16/10/2025), langkah ini diambil setelah perusahaan teknologi F5 mengalami kebocoran data serius akibat serangan siber.

Dalam Emergency Directive (ED) 26-01, CISA mengungkapkan kelompok peretas yang diduga berafiliasi dengan negara berhasil mencuri sejumlah berkas sensitif, termasuk sebagian kode sumber dari produk BIG-IP milik F5, serta informasi terkait dengan kerentanan keamanan.

Dengan data tersebut, pelaku disebut dapat menganalisis sistem F5 untuk menemukan celah keamanan baru (zero-day vulnerabilities) dan mengembangkan eksploit atau malware berbahaya.

CISA menegaskan insiden ini menimbulkan ancaman dalam waktu dekat bagi jaringan pemerintah federal yang menggunakan produk F5. Risiko tersebut mencakup potensi pencurian kunci API, penyusupan data, hingga pengambilalihan penuh sistem target.

Sebagai langkah mitigasi, lembaga federal diminta segera mengidentifikasi dan memperkuat keamanan semua perangkat F5, termasuk BIG-IP iSeries, rSeries, serta perangkat lain yang telah mencapai akhir masa dukungan.

Pembaruan serupa juga diwajibkan untuk perangkat yang menjalankan BIG-IP (F5OS), BIG-UP (TMOS), Virtual Edition (VE), BIG-IP Next, BIG-IQ, serta BIG-IP Next for Kubernetes (BNK)/Cloud-Native Network Functions (CNF).

“Langkah-langkah dalam direktif ini ditujukan untuk mengatasi risiko langsung dan mempersiapkan lembaga menghadapi potensi serangan lanjutan terhadap perangkat F5,” tulis CISA dalam pernyataannya dikutip Bisnis dari Tech Radar.

Walaupun identitas pelaku belum terungkap, perusahaan F5 telah mengonfirmasi kebocoran tersebut melalui laporan resmi ke otoritas pasar modal AS (SEC).

Menurut laporan CyberInsider, data yang dicuri mencakup berkas dari lingkungan pengembangan internal, sebagian kode sumber BIG-IP, serta informasi tentang kerentanan keamanan yang belum diperbaiki.

Namun, F5 menegaskan bahwa tidak ada kerentanan kritis atau celah yang dapat dieksploitasi dari jarak jauh di antara berkas yang dicuri, dan hingga kini belum ditemukan bukti penyalahgunaan data tersebut di dunia maya.

Lonjakan adopsi teknologi mutakhir telah membuka celah baru ancaman siber. Bersamaan dengan adopsi otak imitasi (artificial intelligence) yang masif, kerentanan keamanan digital pun meningkat di tengah ekosistem digital yang saling terhubung.

Seiring adopsi teknologi cloud, arsitektur microservices, dan aplikasi berbasis AI yang kian meluas, ancaman siber terhadap situs web dan aplikasi juga mengalami lonjakan signifikan. Laporan terbaru State of the Internet (SOTI) 2026 dari Akamai mengungkap bahwa pendekatan AI-first justru memperbesar celah keamanan, khususnya pada Application Programming Interface (API).
Pada 2025, Akamai mencatat hampir 65 miliar serangan yang menargetkan aplikasi web dan API di kawasan APAC, naik 23% dibanding tahun sebelumnya. Peneliti keamanan siber Alfons Tanujaya menilai bahwa temuan AI-first berpotensi memperlebar celah keamanan pada API harus disikapi secara serius.
Dia menggarisbawahi bahwa pendekatan AI-first memang seperti pedang bermata dua. Sebab, ia bisa sangat membantu, tetapi juga dapat meningkatkan risiko, terutama jika diterapkan oleh pihak yang tidak memahami fondasinya.
Alfons menyebut ketika seluruh keputusan diserahkan kepada AI tanpa memahami latar belakang dan tujuan, petaka serangan menjadi makin terbuka.