WAWASAN
Kerentanan dan CVE Catatan lapangan dari operator kami.
Setiap artikel yang kami terbitkan di kategori Kerentanan dan CVE, terbaru dulu.
- KREDIT CVE
- 42
- ENGAGEMENT
- 180+
- BILINGUAL
- EN/ID
advisory hanya dipublikasikan setelah coordinated disclosure · detail engagement dianonimkan sesuai NDA
Kerentanan dan CVE - ARTIKEL LAINNYA
Copy Fail (CVE-2026-31431) dan Fragnesia: Celah Root di Kernel Linux
Copy Fail Linux adalah celah eskalasi hak akses lokal di kernel Linux (CVE-2026-31431) yang memungkinkan pengguna biasa menjadi root, dan Fragnesia (CVE-2026-46300) menyusul dengan kelas masalah serupa. Keduanya sudah masuk katalog KEV CISA. Solusi utamanya adalah memperbarui kernel dan melakukan reboot, atau memakai livepatch dari distro Anda.
ToolShell dan Gelombang Eksploitasi SharePoint Server
ToolShell adalah rangkaian celah eksekusi kode di SharePoint Server on-premises yang dieksploitasi massal sejak Juli 2025 dan memicu seri zero-day susulan sepanjang 2026. Pelajaran terpentingnya: setelah patch, kunci mesin ASP.NET yang sudah dicuri harus dirotasi, karena penyerang bisa kembali tanpa celah apa pun. SharePoint Online tidak terdampak.
Citrix Bleed 2 dan Gelombang Zero-Day NetScaler 2026
Citrix Bleed 2 (CVE-2025-5777) membuka jalan bagi penyerang untuk membaca token sesi dari memori NetScaler, dan sejak itu perangkat NetScaler terus menjadi sasaran zero-day sepanjang 2026. Per 29 Oktober 2026, beberapa CVE NetScaler berstatus dieksploitasi aktif. Pelajaran utamanya: setelah patch, sesi yang sudah dicuri harus dimatikan, bukan hanya perangkatnya diperbarui.
PolyShell: Celah Unggah File Adobe Commerce dan Magento
PolyShell adalah celah unggah file tanpa autentikasi di Adobe Commerce dan Magento Open Source dengan nomor CVE-2026-48356. CISA menambahkannya ke katalog KEV pada 27 Oktober 2026 setelah ada bukti eksploitasi aktif, padahal perbaikan dari Adobe sudah tersedia sejak 14 Juli 2026. Pemilik toko online perlu menambal sekaligus memeriksa apakah sudah ada file berbahaya yang tertanam.
Celah 2Shell 2025-2026: Pola, Dampak, dan Pelajaran untuk Developer
Celah 2Shell adalah sebutan tidak resmi untuk deretan kerentanan kritis 2025-2026 yang dapat dijangkau tanpa login dan berpotensi berujung eksekusi kode jarak jauh: React2Shell, wp2shell, PolyShell, PHP2Shell, dan HTTP2Shell. Per 29 Oktober 2026, kelimanya sudah masuk katalog KEV milik CISA. Artikel ini membandingkan pola, dampak, dan pelajaran praktisnya bagi developer di Indonesia.
wp2shell: Rantai Celah Pre-Auth RCE di Inti WordPress
wp2shell adalah rantai dua celah di inti WordPress (CVE-2026-63030 dan CVE-2026-60137) yang memungkinkan eksekusi kode tanpa login pada WordPress 6.9 dan 7.0, tanpa memerlukan plugin rentan. Patch dirilis 17 Juli 2026, eksploitasi massal tercatat dalam dua hari, dan WordPress memaksa pembaruan otomatis. Pada September, celah inti lain, CVE-2026-87902, juga masuk daftar KEV.
React2Shell (CVE-2025-55182): Celah RCE React Server Components dan Next.js
React2Shell (CVE-2025-55182) adalah celah eksekusi kode jarak jauh tanpa autentikasi berskor CVSS 10.0 pada React Server Components, yang juga menjangkau aplikasi Next.js dengan App Router. Celah ini diumumkan 3 Desember 2025, dieksploitasi dalam hitungan jam, dan masuk CISA KEV pada 5 Desember 2025. Hampir setahun kemudian, pelajarannya masih relevan bagi setiap tim yang memakai framework React di sisi server.
HTTP2Shell (CVE-2026-111497): Celah Brotli yang Ternyata Bukan Bug HTTP/2
HTTP2Shell, kode CVE-2026-111497, ternyata bukan bug di protokol HTTP/2 melainkan celah out-of-bounds write pada decoder Brotli milik Google. Karena Brotli tertanam di Node.js, Python, .NET, Envoy, dan banyak produk lain, dampaknya menyebar luas. Berikut penjelasan nama yang membingungkan, dampak yang sudah terbukti, dan cara menambalnya per 29 Oktober 2026.
Respons Indonesia terhadap PHP2Shell dan Eksposur Situs .go.id
PHP2Shell Indonesia menjadi sorotan sejak BSSN menerbitkan peringatan pada 22 Oktober 2026, disusul pemindaian eksposur situs .go.id oleh peneliti dan media. Artikel ini merangkum respons yang tercatat, angka yang bisa dipertanggungjawabkan, dan apa yang perlu dilakukan instansi serta pengelola situs. Perlu dibedakan sejak awal: eksposur bukan berarti situs sudah diretas.
Cara Mengecek Server Terdampak PHP2Shell: Panduan Patch untuk Admin dan Pengguna Hosting
Cara cek PHP2Shell di server Anda dimulai dari satu pertanyaan sederhana: versi PHP mana yang benar-benar melayani permintaan web? Panduan ini membantu admin dan pengguna hosting menemukan PHP yang terdampak CVE-2026-109618 dan CVE-2026-109619, menambalnya, lalu memastikan patch benar-benar aktif. Informasi per 29 Oktober 2026.
PHP2Shell (CVE-2026-109618 dan CVE-2026-109619): Celah Kritis PHP dan Cara Mengamankannya
PHP2Shell adalah nama populer dua celah kritis di mesin PHP, CVE-2026-109618 dan CVE-2026-109619, yang memungkinkan eksekusi kode jarak jauh tanpa autentikasi. Patch dirilis pada 21 Oktober 2026 dan CISA memasukkan keduanya ke katalog KEV pada 26 Oktober 2026. Semua server yang menjalankan PHP untuk melayani web perlu diperiksa dan diperbarui sekarang.
Ditulis oleh operator yang mengerjakannya, dalam bahasa Inggris dan Indonesia.
Dapatkan advisory berikutnya lebih dulu. Tanpa ringkasan, tanpa kebisingan.
Satu email ketika ada sesuatu yang benar-benar penting. Atau ikuti kanal komunitas kami.
LANGKAH BERIKUTNYA
Bicara dengan operator, bukan meja penjualan.
Panggilan scoping singkat, lalu ruang lingkup, jadwal, dan biaya tertulis dalam 2 hari kerja.