Tahun 2025 menandai拐点 baru dalam lanskap kejahatan siber global. Laporan dari Cybersecurity Dive menyebut serangan ransomware justru meningkat signifikan, menggantikan model pembobolan data konvensional yang mulai menurun. Perubahan ini bukan tanpa alasan.
Next.js Jadi Sasaran Empuk
Bukti terbaru datang dari exploitasi CVE-2025-55182 yang merambah 766 host Next.js secara masif. Peretas berhasil menyusup, mencuri kredensial, dan menggunakan akses tersebut untuk bergerak lateral di jaringan korporat. Berbeda dari serangan ransomware klasik yang langsung mengenkripsi data, pendekatan ini lebih sistematis — infiltrasi diam-diam, pengumpulan kredensial, lalu eksekusi.
Android Pun Tidak Aman
Di sisi lain, Google pada pertengahan 2025 mengakui kerentanan CVE-2025-48595 di Android sudah активно dieksploitasi (zero-day).Patch sudah dirilis, namun pengguna yang tidak memperbarui perangkatnya tetap berisiko tinggi.
Ransom vs Data Leak
Clop Ransomware kembali发力 dengan menyerang Oracle E-Business Suite melalui CVE-2025-61882. Targetsnya? Estée Lauder, salah satu perusahaan kosmetik raksasa. Pendekatan Clop tidak lagi sekadar mengenkripsi — mereka langsung mengancam membuka data sensitif ke publik jika tebusan tidak dibayar.
Imbauan untuk Pengguna Web
- Patch selalu: terutama kerentanan di stack web (Next.js, Node.js, library pihak ketiga).
- Tidak pernah reuse password: kredensial yang dicuri di satu platform sering digunakan ulang di platform lain.
- Monitoring kontinu: deteksi anomali akses lebih murah daripada respons insiden.
- Backup offline: ransomware modern melumpuhkan backup yang tersimpan di jaringan yang sama.
Pergeseran dari data breach tradisional ke ransomware-as-a-service yang lebih terorganisir menunjukkan bahwa pelaku kejahatan siber terus beradaptasi. Infrastruktur digital yang kita andalkan sehari-hari — dari aplikasi web hingga perangkat mobile — memerlukan sikap keamanan yang proaktif, bukan reaktif.