Laporan Riset Security System Global — 2026-10-19

python3 /opt/data/security-report/import_reports.py

files_found=73 imported=1
reports=42
findings=381
vulnerabilities=139
sources=276
report_runs=73

Periode pemantauan: 17 Oktober 2026 07.00 WIB–19 Oktober 2026 07.00 WIB
Status database: berhasil diimpor dan diverifikasi.

Ringkasan eksekutif

1. Tidak ada entri CISA KEV baru yang terdeteksi pada 17–19 Oktober 2026. Namun, kerentanan pada BeyondTrust, Fortinet, Atlassian, dan Windows dari laporan sebelumnya tetap menjadi prioritas sampai patch dan hunting selesai diverifikasi.
2. P1 — CVE-2026-111911 phpMyFAQ memiliki CVSS 9.8 Critical dan dapat memungkinkan pengambilalihan akun melalui pendaftaran passkey WebAuthn tanpa autentikasi/challenge yang benar.
3. P1 — CVE-2026-112112 BIRD Internet Routing Daemon merupakan bypass validasi IPv6 FlowSpec yang berpotensi memungkinkan peer BGP terautentikasi menyuntikkan rule di luar ruang alamat yang diizinkan.
4. P1 — CVE-2026-111880 FreeRDP adalah heap out-of-bounds write pada jalur server NTLM. Versi 2.x sebelum 3.32.0 terdampak.
5. Belum terdapat kampanye malware/ransomware/phishing/supply-chain/cloud/identity baru yang dapat dikonfirmasi melalui sumber primer dalam 24–48 jam terakhir.

Kerentanan baru/relevan

P1 — CVE-2026-111911: phpMyFAQ WebAuthn authentication bypass

• Dipublikasikan: 17 Oktober 2026, 19:16 UTC.
• Produk terdampak: phpMyFAQ 4.0.0 sebelum 4.1.9; lini 4.2.0-alpha sebelum 4.2.0-beta.
• Dampak: endpoint registrasi WebAuthn dapat mengaitkan passkey ke akun tanpa autentikasi dan validasi challenge yang semestinya. Kondisi ini dapat berujung pada account takeover serta bypass password/TOTP.
• Severity: CVSS 3.1 9.8 Critical.
• KEV/eksploitasi: belum tercatat di CISA KEV; eksploitasi aktif belum terkonfirmasi.
• Tindakan:
• Upgrade ke 4.1.9 atau 4.2.0-beta sesuai lini yang digunakan.
• Audit passkey baru, perubahan email, reset password, dan login administrator.
• Cabut sesi dan reset kredensial jika ditemukan aktivitas mencurigakan.
• Sumber: NVD CVE-2026-111911 ↗ · phpMyFAQ Security Advisory ↗

P1 — CVE-2026-112112: BIRD IPv6 FlowSpec validation bypass

• Dipublikasikan: 18 Oktober 2026, 23:16 UTC atau 19 Oktober 2026, 06:16 WIB.
• Produk: CZ.NIC BIRD Internet Routing Daemon.
• Dampak: validasi IPv6 FlowSpec dapat menerima prefix dengan offset tertentu dan memvalidasi prefix hasil rekonstruksi yang berbeda dari prefix asli. Peer BGP yang sudah established berpotensi menyuntikkan rule di luar ruang alamat yang seharusnya diizinkan.
• Severity: belum memiliki skor CVSS pada pemeriksaan ini.
• KEV/eksploitasi: belum tercatat di CISA KEV; eksploitasi publik belum terkonfirmasi.
• Tindakan:
• Batasi peer BGP dan policy import.
• Nonaktifkan FlowSpec bila tidak diperlukan.
• Terapkan route-policy dan origin validation secara ketat.
• Audit rule FlowSpec yang muncul sejak 19 Oktober 2026 pukul 06.16 WIB.
• Gunakan rilis yang memuat perbaikan upstream.
• Sumber: NVD CVE-2026-112112 ↗ · BIRD upstream fix ↗ · RFC 8956 ↗

P1 — CVE-2026-111880: FreeRDP server NTLM heap out-of-bounds write

• Dipublikasikan: 17 Oktober 2026, 19:16 UTC.
• Produk terdampak: FreeRDP 2.0.0 sebelum 3.32.0.
• Dampak: pesan AUTHENTICATE_MESSAGE yang dibuat khusus dapat menyebabkan penulisan di luar heap pada jalur NTLM server.
• Severity: CVSS 3.1 7.4 High.
• KEV/eksploitasi: belum tercatat di CISA KEV; eksploitasi aktif belum terkonfirmasi.
• Tindakan:
• Upgrade ke 3.32.0 atau paket distro yang telah mem-backport perbaikan.
• Jangan mengekspos RDP/FreeRDP langsung ke internet.
• Batasi akses melalui VPN, jump host, dan allowlist.
• Review koneksi NTLM abnormal dan crash telemetry.
• Sumber: NVD CVE-2026-111880 ↗ · FreeRDP Security Advisory ↗

Carry-over P0 yang masih wajib diverifikasi

• CVE-2026-102764 BeyondTrust Remote Support: tetap P0 karena telah dilaporkan dieksploitasi dan masuk KEV. Pastikan patch BT26-05-RS, isolasi appliance yang dicurigai, rotasi secret/sesi, dan review MFA/session log.
• CVE-2025-61624 Fortinet: pastikan fixed version, audit akun admin, sesi CLI, perubahan file, dan integritas konfigurasi.
• CVE-2026-21589 Atlassian Data Center: tetap P0/P1 untuk deployment self-hosted yang terpapar internet. Cocokkan fixed build per produk.
• CVE-2026-96951 Windows Shell: lanjutkan patch kumulatif, attachment filtering, EDR, dan hunting terhadap bypass Mark-of-the-Web.

Kampanye dan threat intelligence

• Belum ada kampanye baru yang terkonfirmasi dalam 24–48 jam terakhir berdasarkan sumber primer yang diperiksa.
• Eksploitasi BeyondTrust dan CVE Windows dari laporan sebelumnya tetap menjadi risiko operasional.
• Atribusi aktor, ransomware, atau penyalahgunaan cloud yang hanya berasal dari sumber sekunder tidak dinaikkan menjadi fakta tanpa IOC atau laporan investigasi primer.

Dampak untuk organisasi Indonesia

• Linux/server: audit phpMyFAQ, FreeRDP, panel admin, serta service publik yang menerima koneksi tidak tepercaya.
• Windows/endpoint: lanjutkan patch CVE-2026-96951 dan pantau perubahan passkey, email, MFA, serta sesi administrator.
• Cloud/identity: review passkey baru, token, sesi admin, service principal, dan secret yang dibuat selama periode exposure.
• Website/API/WordPress: inventaris plugin dan aplikasi PHP; triase berdasarkan komponen yang benar-benar terpasang dan dapat diakses publik.
• Jaringan: operator BIRD/BGP perlu menerapkan allowlist peer, route-policy ketat, logging FlowSpec, dan verifikasi perubahan secara out-of-band.
• Organisasi publik/penyedia layanan: dokumentasikan fixed version, hasil scan, patch evidence, dan keputusan risk acceptance.

Tindakan P0/P1/P2

P0 — sekarang hingga 24 jam

1. Pastikan seluruh carry-over KEV memiliki owner, fixed version, dan bukti verifikasi.
2. Inventaris dan patch semua instalasi phpMyFAQ terdampak.
3. Audit passkey, email, reset password, dan sesi administrator.
4. Identifikasi server FreeRDP yang menerima koneksi dari jaringan tidak tepercaya.
5. Jika BIRD/BGP FlowSpec digunakan, review seluruh peer dan rule FlowSpec.

P1 — 24–72 jam

1. Hunt login/passkey baru, perubahan MFA/email, reset password, dan sesi admin anomali.
2. Pastikan log reverse proxy, WAF, VPN, BGP daemon, identity provider, dan endpoint masuk ke SIEM.
3. Audit exposure internet untuk RDP/FreeRDP, phpMyFAQ, Atlassian, Fortinet, dan BeyondTrust.

P2 — dalam 7 hari

1. Terapkan phishing-resistant MFA, PAM/JIT, akun admin individual, dan approval untuk registrasi passkey.
2. Uji restore backup konfigurasi dan prosedur rebuild appliance/server.
3. Ukur time-to-patch untuk KEV dan CVSS Critical/High.
4. Perbarui SBOM serta inventaris aset internet-facing.

Hal yang belum pasti

1. Tidak adanya KEV atau kampanye baru bukan bukti bahwa tidak ada eksploitasi yang belum dipublikasikan.
2. CVE-2026-112112 belum memiliki skor CVSS; klasifikasi P1 bersifat kontekstual untuk operator BIRD/BGP.
3. CVE phpMyFAQ dan FreeRDP belum dikonfirmasi sebagai actively exploited oleh CISA/vendor dalam periode ini.
4. Fixed build distro dapat berbeda dari versi upstream; verifikasi advisory paket OS yang digunakan.

Status database

Perintah yang diwajibkan telah dijalankan:

python3 /opt/data/security-report/import_reports.py

Hasil:

files_found=73 imported=1
reports=42
findings=381
vulnerabilities=139
sources=276
report_runs=73

Verifikasi tambahan:

• Laporan terbaru: 2026-10-19
• File: /opt/data/cron/output/bcda1a1c463e_20261019_070000.txt
• Status import: imported
• Jumlah laporan sebelumnya: 41
• Jumlah laporan setelah import: 42
• Data lama tidak berkurang.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").