Oktober 2026 jadi bulan buruk untuk jaringan perusahaan. Rangkuman insiden menunjukkan 106 serangan aktif: 19 data breach, 20 serangan berbasis AI, 14 insiden agent, dan 13 serangan supply chain.
Yang paling relevan buat admin jaringan: Citrix NetScaler ADC/Gateway dieksploitasi aktif sejak awal September lewat dua celah — CVE-2026-88771 dan CVE-2026-88772, keduanya skor CVSS 9.5 dan sudah masuk daftar Known Exploited Vulnerabilities CISA. Serangan ini memberi akses root dan menanam web shell di lintas sektor.
Yang sering salah saat patching:
- Patch = selesai. Tidak. Penyerang sudah tanam web shell di server. Setelah patch, tetap perlu sweep log, cari file tidak dikenal, dan rotasi semua kredensial yang lewat NetScaler tersebut.
- Asumsi breached. Anggap sudah kompromi — jangan cuma percaya indikator tunggal.
- Patch lambat. CVSS 9.5 + aktif dieksploitasi = patch dalam hitungan jam, bukan minggu.
- Kerentanan lain terabaikan. Hari yang sama ada patch darurat PHP, Node.js, dan peringatan software supply chain yang terkontaminasi. Jangan remat satu titik.
Yang bisa dilakukan sekarang:
- Cek apakah NetScaler ADC/Gateway ada di perimeter. Ada? Patch + audit log + rotasi credential, hari ini.
- Audit dependency pihak ketiga — serangan supply chain di Oktober naik signifikan.
- Cek apakah sudah ada indikator kompromi yang terdeteksi SOC vendor.
Insiden Oktober mengkonfirmasi satu hal: kerentanan kritis yang lambat di-patch adalah pintu utama peretasan berikutnya. Patch cepat, asumsikan breached, jangan cuma percaya log.