Dell baru saja mem-patch CVE-2026-86360, kerentanan path traversal kritis di Dell System Update. Versi di bawah 2.3.0.0 rentan: penyerang yang belum terautentikasi dengan akses jarak jauh bisa mengeksekusi kode dengan hak akses root. Ini bukan sekadar “periksa update” biasa — ini pintu masuk tanpa autentikasi ke sistem yang seharusnya aman.
Kalau perangkat korp-mu pakai Dell System Update, periksa versi sekarang. Patch-nya sudah tersedia.
Sementara itu, data 2026 menunjukkan hampir 45% organisasi di Indonesia mengalami breach keamanan tahun ini. Meskipun demikian, tingkat deteksi ransomware naik ke 78% berkat sistem deteksi ancaman yang lebih baik. Grup LockBit5 juga dilaporkan menargetkan penyedia energi dan sumber daya alam berbasis Indonesia sejak Maret lalu.
Apa Artinya Buatmu
Tiga hal praktis:
- Pantau patch kritis — CVE kritis tanpa autentikasi seperti Dell ini biasanya dieksploitasi dalam hitungan hari setelah disclosed.
- Audit jalur update — tool otomatis seperti System Update yang menjalankan dengan hak root adalah vektor serangan menarik. Pastikan hanya dari sumber resmi.
- Backup terputus — ransomware meningkat di sektor energi dan publik. Backup offline adalah satu-satunya jaring pengaman yang benar-benar bekerja.
Polanya konsisten: celah kritis di software manajemen yang jarang di-audit, ditambah lanskap ancaman ransomware yang agresif di sektor-sektor penting Indonesia. Patch cepat, backup rutin, dan kurangi eksploitasi permukaan jaringan — tiga langkah yang tetap jadi fondasi di 2026.