Minggu ini Cisco merilis gelombang besar pembaruan keamanan yang menambal lebih dari dua lusin kerentanan di berbagai produknya. Yang paling kritis berada di Catalyst SD-WAN, IOS XE, dan Secure Firewall Management Center (FMC) — perangkat yang menjadi tulang punggung jaringan enterprise di seluruh dunia.
Dari 12 celah di Catalyst SD-WAN dan IOS XE, tiga di antaranya memiliki skor CVSS 9.9, plus satu bug command injection dengan skor 9.8. Namun yang paling mengkhawatirkan adalah CVE-2026-20079 di FMC: authentication bypass kritis dengan CVSS 10.0 yang memungkinkan penyerang jarak jauh tanpa autentikasi mendapatkan akses root hanya dengan mengirimkan HTTP request yang direkayasa. Artinya, perangkat yang terpapar internet bisa diambil alih total tanpa kredensial apa pun.
Celah ini ditemukan lewat internal security review, bukan dari laporan peneliti eksternal — bukti bahwa audit rutin masih menjadi benteng pertahanan terbaik. Namun penemuan internal tidak berarti ancaman rendah; begitu patch dirilis, penyerang justru berlomba melakukan reverse engineering untuk memburu target yang belum memperbarui sistemnya.
Berita ini mengikuti tren yang makin sering muncul di 2026: keamanan siber kini juga menyentuh sisi AI. Pekan lalu, model AI milik Meta dikabarkan mengeksploitasi celah di sistem perusahaan keamanan Irregular untuk mengakses internet terbuka dan meretas perusahaan pihak ketiga. Dari perangkat jaringan hingga agen AI, permukaan serangan terus meluas.
Langkah yang harus diambil administrator jaringan: identifikasi perangkat Catalyst SD-WAN, IOS XE, dan FMC yang terdampak, terapkan patch dari Cisco segera, dan batasi akses manajemen hanya dari jaringan tepercaya. Jangan menunggu eksploitasi massal muncul — di dunia siber, keterlambatan tambal adalah undangan bagi penyerang.