Dua celah Citrix NetScaler ADC dan Gateway, CVE-2026-88771 dan CVE-2026-88772, sudah dieksploitasi aktif sejak awal September. Keduanya berperingkat CVSS 9.5 dan masuk daftar CISA Known Exploited Vulnerabilities. Penyerang berhasil mengambil akses root dan menanam web shell di berbagai sektor. Patch memang langkah pertama, tapi hanya itu tidak cukup — perangkat yang sudah terlanjur dibobol harus diaudit dan dibersihkan secara forensik.
ASOS Konfirmasi Breach
Ritel fashion ASOS mengonfirmasi kebocoran data setelah peretas menyuntikkan peringatan “ASOS HACKED” lewat aplikasi resmi. Ini mengingatkan: aplikasi seluler sendiri bisa jadi vektor serangan, bukan cuma jaringan server. Pantau anomali di kanal resmi dan siapkan prosedur respon insiden untuk serangan yang memanfaatkan brand Anda.
Ransomware KillSec Dibongkar
Operasi internasional Operation KillSwitch berhasil membongkar ransomware KillSec. Polisi menyebut seorang terduga berusia 16 tahun sebagai pemimpinnya. Serangan semacam ini makin sering diorkestrasikan oleh aktor muda dengan infrastruktur yang terdesentralisasi — deteksi dini dan edukasi anak muda tentang konsekuensi hukum jadi penting.
Pelajaran untuk Anda
- Prioritaskan patch Citrix dan lakukan audit akses root setelah patching.
- Pantau anomali di aplikasi resmi, bukan hanya server.
- Siapkan prosedur respon insiden berantai, dari vendor pihak ketiga sampai kanal publik.
Sumber: CISA, BleepingComputer, Kocho, CyberSecurityHunter.