SatpamSiber SatpamSiberSECURITY REPORT
Laporan / 2026-10-15
LAPORAN HARIAN · 2026-10-15

Laporan Riset Security System Global — 2026-10-15

perubahan dan advisori publik 13–15 Oktober 2026, dengan prioritas sumber primer.

Publikasi 2026-10-15·6 temuan terstruktur·5 sumber

Temuan utama

Diurutkan menurut prioritas tindakan.

P0

P0 — sekarang sampai 16–17 Oktober

AsesmenP0
  1. Inventaris dan patch atau upgrade:
  • CVE-2026-76519
  • CVE-2026-96951
  • CVE-2026-104935
  1. Cisco ESA:
  • Periksa system_logs.
  • Periksa firewall dan log jaringan eksternal untuk upload/download mencurigakan.
  • Jika ditemukan indikasi kompromi, lakukan isolasi dan triase sebelum menghapus bukti.
  • Hubungi Cisco TAC bila terdapat indikator kompromi.
  1. Ivanti:
  • Terapkan fixed release dari advisory.
  • Jalankan External Integrity Checker.
  • Audit akun baru dan perubahan konfigurasi.
  • Rotasi kredensial/token yang mungkin terekspos.
  1. Windows:
  • Percepat cumulative update.
  • Pertahankan Protected View dan SmartScreen.
  • Batasi attachment berisiko tinggi.
  • Edukasi pengguna bahwa skenario Microsoft tetap memerlukan interaksi berupa klik tautan atau pembukaan file.
P1

P1 — 24 jam berikutnya

AsesmenP1
  • Patch PAN-OS dan AhsayCBS.
  • Batasi management plane dari internet dengan allowlist administrasi.
  • Hunt akun baru, perubahan hak administrator, proses shell tidak biasa, akses API anomali, dan koneksi outbound dari appliance.
  • Wajibkan MFA tahan phishing untuk VPN, email, dan akun administrator.
  • Nonaktifkan akun lama serta service account yang tidak diperlukan.
P2

P2 — 7 hari

AsesmenP2
  • Uji pemulihan backup immutable/offline.
  • Validasi segmentasi jaringan dan logging terpusat untuk appliance.
  • Integrasikan feed CISA KEV ke ticketing dengan owner dan SLA.
  • Lakukan tabletop exercise untuk insiden perimeter.
  • Review DMARC, SPF, DKIM, impersonation domain, dan kebijakan attachment.

Hal yang belum pasti

  • Atribusi aktor, cakupan korban, dan IOC lengkap belum tersedia untuk seluruh CVE baru.
  • Status known exploited menunjukkan eksploitasi di alam liar, bukan bahwa setiap deployment pelanggan telah diserang.
  • Detail skala platform phishing berasal dari pelaporan sekunder dan belum boleh dijadikan baseline insiden internal tanpa verifikasi.
  • CVSS dapat berbeda menurut vendor, NVD, dan konfigurasi; gunakan advisory vendor yang sesuai dengan versi aktual.

Sumber

Status impor SQLite

Laporan telah disimpan dan diimpor ke:

/opt/data/security-report/security_reports.db

Hasil eksekusi:


DB=/opt/data/security-report/security_reports.db
files_found=66 imported=1
reports=38
findings=335
vulnerabilities=132
sources=244
report_runs=66

Verifikasi database menunjukkan laporan tanggal 2026-10-15 tercatat sebagai laporan terbaru. Jumlah laporan tidak turun dan menjadi 38.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").

Dampak

Detail Cisco

AsesmenDetail Cisco

Cisco menyebut kondisi terdampak meliputi:

  • Cisco AMP File Reputation aktif dan digunakan dalam mail policy.
  • Content Scanner Tools lebih lama dari 25.3.0.5525.

Versi perbaikan yang disebut Cisco:

  • AsyncOS 15.5.5-014
  • AsyncOS 16.5.0-780
  • Content Scanner Tools 25.3.0.5525 atau lebih baru
  • Rilis AsyncOS 16.0 diarahkan untuk migrasi ke fixed release.

Pembaruan Content Scanner Tools tidak memerlukan restart. Cisco juga menyediakan pemeriksaan indikator kompromi pada system_logs; verifikasi tambahan harus dilakukan pada firewall dan log jaringan eksternal karena penyerang dengan akses root dapat menyamarkan bukti lokal.

Kampanye dan aktivitas terkonfirmasi

Ancaman

Phishing-as-a-service

TerkonfirmasiPhishing-as-a-service

Microsoft, bersama Japan National Police Agency dan Health-ISAC, memperoleh perintah pengadilan untuk menyita atau mengalihkan domain yang berkaitan dengan:

  • YAM Store
  • CoGUI
  • Iron Man

Platform tersebut digunakan untuk credential phishing dan impersonation. Dampak praktis:

  • Pengguna Microsoft, organisasi kesehatan, sektor finansial, dan perusahaan global tetap berisiko.
  • Pemblokiran domain tertentu bukan kontrol tunggal karena operator dapat berpindah infrastruktur.
  • Prioritaskan phishing-resistant MFA, proteksi identitas, dan monitoring login berisiko tinggi.

Sumber: The Record, 14 Oktober 2026 ↗

Ancaman

Ransomware

TerkonfirmasiRansomware

Dalam pemeriksaan ini tidak ditemukan advisory primer baru pada 13–15 Oktober yang mengaitkan CVE di atas dengan kampanye ransomware tertentu. CISA menandai status ransomware Unknown untuk entri baru yang ditinjau. Jangan mengubah status tersebut menjadi klaim bahwa ransomware aktif telah dikonfirmasi.

Dampak operasional

  • Windows: patch segera endpoint yang menerima email atau pesan eksternal, khususnya workstation administrator, server terminal, dan perangkat dengan hak istimewa tinggi.
  • Security appliance: Cisco Secure Email Gateway dan PAN-OS harus diperlakukan sebagai host yang berpotensi dikompromi, bukan sekadar perangkat jaringan.
  • VPN: Ivanti Connect Secure memerlukan patch, integrity checking, pemeriksaan akun, serta rotasi kredensial atau token yang mungkin terekspos.
  • Website/API: AhsayCBS perlu dibatasi dari internet jika tidak diperlukan; audit endpoint API, akun replication, service token, dan perubahan konfigurasi.
  • Organisasi Indonesia: lakukan inventory berbasis versi untuk Cisco ESA, Ivanti Connect Secure, Palo Alto PAN-OS, AhsayCBS, dan Windows hari ini.

Tindakan P0/P1/P2

Tanggal riset: 15 Oktober 2026, 07.01 WIB
Cakupan: perubahan dan advisori publik 13–15 Oktober 2026, dengan prioritas sumber primer.

Ringkasan eksekutif

  1. P0 — Cisco Secure Email Gateway: CISA menambahkan CVE-2026-76519 ke KEV pada 14 Oktober. Cisco menilainya Critical, CVSS 9.8. Eksploitasi dapat menulis file arbitrer dan menjalankan perintah sebagai root melalui attachment email. CISA mensyaratkan triase forensik; tenggat federal 17 Oktober.

CISA KEV ↗ · Cisco PSIRT ↗

  1. P0 — Windows Shell: CVE-2026-96951 masih berstatus aktif dieksploitasi. Microsoft menyatakan kerentanan ini dapat melewati perlindungan Mark of the Web. CVSS 8.8 dan tenggat KEV 16 Oktober.

MSRC ↗

  1. P0 — Ivanti Connect Secure: Ivanti mengakui limited exploitation in the wild terhadap CVE-2026-104935, authentication bypass yang dapat berujung eksekusi perintah jarak jauh. CVSS 8.6; tenggat KEV 16 Oktober.

Ivanti ↗

  1. P1 — Perimeter dan backup: KEV 14 Oktober juga mencakup CVE-2026-0322 pada Palo Alto PAN-OS serta pasangan CVE-2026-105133/105134 pada AhsayCBS yang dapat dirantai menjadi bypass autentikasi dan command injection.
  1. Phishing-as-a-service: Microsoft, Japan NPA, dan Health-ISAC mengganggu platform phishing YAM Store, CoGUI, dan Iron Man melalui tindakan hukum. Infrastruktur phishing dan pencurian kredensial tetap berisiko meskipun domain tertentu telah disita.

Kerentanan baru/aktif 24–48 jam

CVE Produk Dampak Severity/KEV Prioritas
CVE-2026-76519 Cisco Secure Email Gateway/AsyncOS Attachment khusus dapat menyebabkan arbitrary file write dan root command execution. CVSS 9.8 Critical; KEV 14 Okt; triase forensik: Yes P0 segera
CVE-2026-96951 Windows Shell Command injection/security-feature bypass yang dapat melewati MOTW setelah pengguna membuka file atau mengikuti tautan. CVSS 8.8; eksploitasi terdeteksi; KEV due 16 Okt P0 segera
CVE-2026-104935 Ivanti Connect Secure Authentication bypass by spoofing dan remote unauthenticated command execution. CVSS 8.6; eksploitasi terbatas; KEV due 16 Okt P0 + integrity check
CVE-2026-0322 Palo Alto PAN-OS Authenticated attacker dengan akses jaringan dapat melakukan code injection dengan dampak root pada firewall. KEV 14 Okt; due 17 Okt P1 tinggi
CVE-2026-105133 + 105134 AhsayCBS Authentication bypass dapat dirantai dengan command injection pada Replication Receiver. KEV 14 Okt; due 17 Okt P1 tinggi

Detail Cisco

Cisco menyebut kondisi terdampak meliputi:

  • Cisco AMP File Reputation aktif dan digunakan dalam mail policy.
  • Content Scanner Tools lebih lama dari 25.3.0.5525.

Versi perbaikan yang disebut Cisco:

  • AsyncOS 15.5.5-014
  • AsyncOS 16.5.0-780
  • Content Scanner Tools 25.3.0.5525 atau lebih baru
  • Rilis AsyncOS 16.0 diarahkan untuk migrasi ke fixed release.

Pembaruan Content Scanner Tools tidak memerlukan restart. Cisco juga menyediakan pemeriksaan indikator kompromi pada system_logs; verifikasi tambahan harus dilakukan pada firewall dan log jaringan eksternal karena penyerang dengan akses root dapat menyamarkan bukti lokal.

Kampanye dan aktivitas terkonfirmasi

Phishing-as-a-service

Microsoft, bersama Japan National Police Agency dan Health-ISAC, memperoleh perintah pengadilan untuk menyita atau mengalihkan domain yang berkaitan dengan:

  • YAM Store
  • CoGUI
  • Iron Man

Platform tersebut digunakan untuk credential phishing dan impersonation. Dampak praktis:

  • Pengguna Microsoft, organisasi kesehatan, sektor finansial, dan perusahaan global tetap berisiko.
  • Pemblokiran domain tertentu bukan kontrol tunggal karena operator dapat berpindah infrastruktur.
  • Prioritaskan phishing-resistant MFA, proteksi identitas, dan monitoring login berisiko tinggi.

Sumber: The Record, 14 Oktober 2026 ↗

Ransomware

Dalam pemeriksaan ini tidak ditemukan advisory primer baru pada 13–15 Oktober yang mengaitkan CVE di atas dengan kampanye ransomware tertentu. CISA menandai status ransomware Unknown untuk entri baru yang ditinjau. Jangan mengubah status tersebut menjadi klaim bahwa ransomware aktif telah dikonfirmasi.

Dampak operasional

  • Windows: patch segera endpoint yang menerima email atau pesan eksternal, khususnya workstation administrator, server terminal, dan perangkat dengan hak istimewa tinggi.
  • Security appliance: Cisco Secure Email Gateway dan PAN-OS harus diperlakukan sebagai host yang berpotensi dikompromi, bukan sekadar perangkat jaringan.
  • VPN: Ivanti Connect Secure memerlukan patch, integrity checking, pemeriksaan akun, serta rotasi kredensial atau token yang mungkin terekspos.
  • Website/API: AhsayCBS perlu dibatasi dari internet jika tidak diperlukan; audit endpoint API, akun replication, service token, dan perubahan konfigurasi.
  • Organisasi Indonesia: lakukan inventory berbasis versi untuk Cisco ESA, Ivanti Connect Secure, Palo Alto PAN-OS, AhsayCBS, dan Windows hari ini.

Tindakan P0/P1/P2

P0 — sekarang sampai 16–17 Oktober

  1. Inventaris dan patch atau upgrade:
  • CVE-2026-76519
  • CVE-2026-96951
  • CVE-2026-104935
  1. Cisco ESA:
  • Periksa system_logs.
  • Periksa firewall dan log jaringan eksternal untuk upload/download mencurigakan.
  • Jika ditemukan indikasi kompromi, lakukan isolasi dan triase sebelum menghapus bukti.
  • Hubungi Cisco TAC bila terdapat indikator kompromi.
  1. Ivanti:
  • Terapkan fixed release dari advisory.
  • Jalankan External Integrity Checker.
  • Audit akun baru dan perubahan konfigurasi.
  • Rotasi kredensial/token yang mungkin terekspos.
  1. Windows:
  • Percepat cumulative update.
  • Pertahankan Protected View dan SmartScreen.
  • Batasi attachment berisiko tinggi.
  • Edukasi pengguna bahwa skenario Microsoft tetap memerlukan interaksi berupa klik tautan atau pembukaan file.

P1 — 24 jam berikutnya

  • Patch PAN-OS dan AhsayCBS.
  • Batasi management plane dari internet dengan allowlist administrasi.
  • Hunt akun baru, perubahan hak administrator, proses shell tidak biasa, akses API anomali, dan koneksi outbound dari appliance.
  • Wajibkan MFA tahan phishing untuk VPN, email, dan akun administrator.
  • Nonaktifkan akun lama serta service account yang tidak diperlukan.

P2 — 7 hari

  • Uji pemulihan backup immutable/offline.
  • Validasi segmentasi jaringan dan logging terpusat untuk appliance.
  • Integrasikan feed CISA KEV ke ticketing dengan owner dan SLA.
  • Lakukan tabletop exercise untuk insiden perimeter.
  • Review DMARC, SPF, DKIM, impersonation domain, dan kebijakan attachment.

Hal yang belum pasti

  • Atribusi aktor, cakupan korban, dan IOC lengkap belum tersedia untuk seluruh CVE baru.
  • Status known exploited menunjukkan eksploitasi di alam liar, bukan bahwa setiap deployment pelanggan telah diserang.
  • Detail skala platform phishing berasal dari pelaporan sekunder dan belum boleh dijadikan baseline insiden internal tanpa verifikasi.
  • CVSS dapat berbeda menurut vendor, NVD, dan konfigurasi; gunakan advisory vendor yang sesuai dengan versi aktual.

Sumber

Status impor SQLite

Laporan telah disimpan dan diimpor ke:

/opt/data/security-report/security_reports.db

Hasil eksekusi:


DB=/opt/data/security-report/security_reports.db
files_found=66 imported=1
reports=38
findings=335
vulnerabilities=132
sources=244
report_runs=66

Verifikasi database menunjukkan laporan tanggal 2026-10-15 tercatat sebagai laporan terbaru. Jumlah laporan tidak turun dan menjadi 38.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").

CVE terkait

CVE-2026-0322CVE-2026-104935CVE-2026-105133CVE-2026-76519CVE-2026-96951

Sumber

  1. CISA ↗
  2. Cisco ↗
  3. Microsoft ↗
  4. https://www.ivanti.com/blog/october-2026-security-update ↗
  5. https://therecord.media/microsoft-takes-down-3-major-chinese-phishing-platforms ↗