Kamu sudah mengunci pintu, memasang CCTV, lalu memanggil tukang yang kamu percaya untuk memperbaiki atap. Ternyata tukangnya membawa pencuri di dalam kotak perkakas. Kira-kira begitulah pekan ini di dunia keamanan siber: yang dibobol bukan rumahmu, melainkan jalur pengiriman perangkat lunak yang kamu percaya. Liputan hari ini mencakup 19-22 Oktober 2026.
Sekilas Hari Ini
| Kabar | Yang terdampak | Tindakan singkat |
|---|---|---|
| Rank Math PRO disusupi | Pengunduh v3.0.123 (15-16 Okt) | Anggap situs diretas bila plugin sempat diaktifkan |
| CLI OVHcloud diselipi backdoor | Rilis v0.11.0 sampai v0.15.0 | Pindah ke v0.16.0, ganti semua rahasia |
| Server pembaruan AOMEI dibajak | Pengguna AOMEI Backupper | Periksa tanda infeksi, jangan andalkan perbaikan server saja |
| Dua celah kritis PHP | Server web berbasis PHP | Pasang rilis keamanan terbaru |
Rank Math PRO: plugin SEO yang membawa pintu belakang
Menurut BleepingComputer, sebagian unduhan Rank Math PRO v3.0.123 dari situs resmi vendor ternyata berisi malware. Jendela waktunya sekitar 11 jam, yaitu 15 Oktober pukul 20.02 UTC sampai 16 Oktober pukul 07.12 UTC. Versi gratis di WordPress.org, yang terpasang di lebih dari 4 juta situs, tidak terdampak. Jumlah situs korban belum diumumkan.
Kenapa serius? Malware itu menanam akses persisten dan bisa membuat ulang pintu belakangnya setiap kali situs dikunjungi. Kredensial basis data dan kunci API yang bisa dibaca server ikut terancam. Rank Math menegaskan bahwa menonaktifkan atau memperbarui plugin saja tidak membersihkan infeksi. Bila kamu mengelola situs WordPress, cek apakah kamu memakai versi PRO dan kapan mengunduhnya. Bila kena, pulihkan dari cadangan bersih, lalu ganti semua kata sandi, kunci, dan salt.
OVHcloud CLI: akun pengembang yang dibajak
Penyerang membajak akun GitHub seorang pengembang dan mengubah rilis CLI sumber terbuka milik OVHcloud. Rilis berbahaya muncul pukul 14.47 pada 19 Oktober dan diblokir sekitar 94 menit kemudian setelah dilaporkan pelanggan. Versi v0.11.0 hingga v0.15.0 terdampak; v0.10.0 dan v0.16.0 bersih. Tujuannya mencuri rahasia di disk. Siapa pun yang sempat menjalankan versi terdampak sebaiknya menganggap semua rahasia di mesin itu bocor dan mencabutnya. OVHcloud kini mengaktifkan fitur release immutability di GitHub sehingga rilis lama tak bisa diubah diam-diam. Pelajarannya berlaku untuk repositori kita juga.
AOMEI Backupper: pembaruan yang jadi pintu masuk
Google dan ManageEngine memaparkan bahwa penyerang yang dilacak sebagai UNC7017 sempat mengubah dua berkas konfigurasi di server AOMEI selama beberapa menit, sehingga aplikasi yang mengecek pembaruan diarahkan ke arsip berbahaya. Serangan terjadi April-Juli 2026 dan memasang pengunduh CROSSROAD serta pintu belakang SHINYROAD. Korban teridentifikasi di sejumlah negara, termasuk Singapura dan India. AOMEI mengaku sudah memperbaiki servernya, tetapi perbaikan itu tidak menghapus infeksi pada komputer yang telanjur menerimanya. Ini bukan klaim pabrikan semata: ManageEngine sendiri menyebut hal itu. Rinciannya ada di sini.
PHP: dua celah kritis dan tambalan darurat
PHP mengumumkan dua celah eksekusi kode jarak jauh, CVE-2026-109618 dan CVE-2026-109619, yang dijuluki “PHP2SHELL” oleh peneliti. Pihak PHP menilainya 9,2 pada CVSS v4.0, sedangkan watchTowr menilainya 10; angka ini perbedaan penilaian, bukan pastinya tingkat bahaya di lingkunganmu. Rilis keamanan dijadwalkan 21 Oktober pukul 14.00 UTC dan menurut BleepingComputer tambalan darurat sudah keluar. Nomor versi perbaikan belum saya verifikasi dari sumber primer, jadi cek php.net atau paket distribusi Linux-mu. Solusi sementara seperti mematikan session.upload_progress.enabled belum terbukti efektif; menambal tetap satu-satunya jalan. Sumber: BleepingComputer.
Sebagai tambahan, F5 juga merilis tambalan di luar jadwal untuk tiga celah kritis NGINX. Sampai artikel itu terbit, belum ada tanda eksploitasi di dunia nyata.
Benang Merah Hari Ini
Keempatnya punya pola sama: penyerang tidak menjebol pertahananmu, mereka menunggang sesuatu yang sudah kamu izinkan masuk, yaitu plugin berbayar, alat baris perintah, pembaruan otomatis, dan bahasa pemrograman server. Konteks lokalnya relevan. BSSN, dalam paparannya pada 14 Oktober, mencatat sekitar 3,1 miliar anomali trafik di ruang siber Indonesia, lebih dari 85 persen terkait malware. Kebiasaan sederhana membantu banyak: unduh dari sumber resmi, tunda sebentar sebelum memasang rilis yang baru terbit, simpan cadangan di luar server, dan jangan menyimpan rahasia di tempat yang gampang terbaca. Untuk gambaran pekan lalu, lihat artikel Kamis Keamanan Siber sebelumnya.
Kamu pakai plugin berbayar atau alat CLI dari penyedia cloud? Ceritakan kebiasaanmu memeriksa pembaruan di kolom komentar. Siapa tahu ada trik yang belum kita bahas.
Sumber
- BleepingComputer: Rank Math compromised to backdoor websites
- BleepingComputer: OVHcloud CLI releases backdoored on GitHub
- BleepingComputer: Hackers hijack AOMEI update servers
- BleepingComputer: PHP critical flaws
- BleepingComputer: F5 out-of-band NGINX patches
- Bisnis.com: BSSN catat anomali trafik 3,1 miliar
Tinggalkan Balasan