Bulan Juli 2026 mencatat dua peristiwa keamanan siber yang menarik perhatian: kerentanan kritis pada perangkat SSL VPN SonicWall dan aksi seorang siswa Indonesia yang berhasil membobol akun YouTube NASA.
SonicWall Zero-Day dengan Skor Sempurna
SonicWall mengumumkan dua kerentanan zero-day pada perangkat SMA 1000 series yang banyak digunakan oleh perusahaan dan instansi pemerintah. CVE-2026-15409 mendapat skor CVSS 10.0 — skor tertinggi yang menandakan kerentanan sangat kritis. Celah Server-Side Request Forgery (SSRF) ini memungkinkan penyerang tanpa autentikasi mengeksploitasi perangkat dari jarak jauh. CISA telah menambahkan kedua celah ini ke dalam daftar Known Exploited Vulnerabilities dan mendesak organisasi untuk segera menerapkan patch.
Siswa SMAN 1 Pinrang Bobol YouTube NASA
Di Indonesia, Muhammad Syahrir Hamdani, siswa SMAN 1 Pinrang, berhasil menemukan celah keamanan pada akun YouTube NASA. Ia menemukan bahwa handler akun tersebut sudah tidak aktif, memungkinkannya mengambil alih kendali akun. Alih-alih menyalahgunakan akses, Syahrir melaporkan temuannya dan mendapat apresiasi dari Bupati Pinrang. Kisah ini mengingatkan bahwa kerentanan teknis sederhana — akun handler yang terlantar — bisa menjadi pintu masuk serius bahkan bagi organisasi sekelas NASA.
Pelajaran untuk Pengguna Internet
Dua insiden ini menunjukkan bahwa keamanan siber membutuhkan perhatian di semua level — dari patch management perangkat enterprise hingga hygiene akun digital dasar. Organisasi disarankan memperbarui perangkat VPN secara berkala, mengaudit akun-akun yang tidak lagi digunakan, dan menerapkan prinsip least privilege pada setiap akses.