Laporan Riset Security System Global — 2026-10-20

Periode pemantauan: 19 Oktober 2026 07.00 WIB–20 Oktober 2026 07.00 WIB

Ringkasan eksekutif

1. P0 — Supply-chain Rank Math PRO 3.0.123: vendor mengonfirmasi distribusi plugin berisi malware pada 15 Oktober 2026 20.02 UTC–16 Oktober 2026 07.12 UTC. Versi bersih yang direkomendasikan adalah 3.0.124. citeturn2search3
2. P0/P1 — CVE-2026-111057: Mercury/Jupyter dapat mengalami unauthenticated RCE; CVSS 10.0 dan fixed version 3.2.4. citeturn2search0
3. P0/P1 — CVE-2026-111058: Mercury dapat mengalami unauthenticated RCE melalui kernel channel; CVSS 9.8 dan fixed version 3.2.6. citeturn2search1
4. Tidak ada CVE baru yang dapat dikonfirmasi sebagai entri CISA KEV pada pemeriksaan 20 Oktober 2026 pukul 07.00 WIB.
5. Tidak ada kampanye ransomware, phishing, cloud, identity, atau supply-chain lain yang dapat dikonfirmasi dari sumber primer selama periode pemantauan.

Temuan prioritas

P0 — Rank Math PRO 3.0.123

• Jenis: insiden supply-chain/plugin; tidak ada CVE yang dikonfirmasi.
• Dampak: file plugin yang didistribusikan mengandung malware. Situs yang memasang atau mengaktifkan versi tersebut harus dianggap berpotensi terkompromi.
• Tindakan segera:
• Identifikasi seluruh instalasi Rank Math PRO 3.0.123.
• Isolasi situs dan preserve evidence.
• Restore dari backup bersih bila memungkinkan.
• Upgrade ke 3.0.124 dari sumber resmi.
• Rotasi password, database credential, SSH key, API key, SMTP credential, dan token cloud.
• Audit akun admin baru, perubahan file, cron, database option, .htaccess, serta koneksi keluar.
• Catatan: vendor tidak menyatakan setiap situs pasti telah diambil alih; status yang tepat adalah distribusi berbahaya terkonfirmasi dengan potensi kompromi pada situs yang terdampak. citeturn2search3

P0/P1 — CVE-2026-111057 Mercury

• Produk terdampak: mercury 3.0.0–3.2.3.
• Fixed version: 3.2.4.
• Severity: CVSS 3.1 10.0 Critical.
• Dampak: endpoint terminal Jupyter dapat diakses tanpa autentikasi pada kondisi tertentu sehingga penyerang jaringan dapat memperoleh eksekusi perintah sebagai user proses Mercury.
• Tindakan:
• Upgrade minimal ke 3.2.4.
• Jangan mengekspos Mercury/Jupyter langsung ke internet.
• Gunakan VPN, reverse proxy, firewall allowlist, dan autentikasi kuat.
• Audit proses anak, file baru, secret environment, koneksi keluar, dan credential host.
• Timeline: publikasi database advisory tercatat 19 Oktober 2026, sedangkan advisory asal memiliki tanggal berbeda. Jangan menyamakan tanggal publikasi database dengan tanggal pertama kali ditemukan. citeturn2search0

P0/P1 — CVE-2026-111058 Mercury

• Produk terdampak: mercury hingga 3.2.5.
• Fixed version: 3.2.6.
• Severity: CVSS 3.1 9.8 Critical.
• Dampak: deployment tanpa token dapat memungkinkan eksekusi Python tanpa autentikasi melalui jalur kernel.
• Tindakan:
• Upgrade minimal ke 3.2.6.
• Paksa autentikasi dan kontrol akses per request.
• Batasi WebSocket/kernel endpoint.
• Audit host/container dan seluruh secret yang dapat dibaca proses Mercury.
• Rebuild dari image bersih jika service pernah terekspos tanpa autentikasi.
• Catatan: upgrade ke 3.2.4 saja tidak cukup untuk isu ini. citeturn2search1

Dampak operasional

• Linux/server: inventaris Mercury, Jupyter, notebook/AI gateway, container image, dan port WebSocket yang terekspos.
• Windows/endpoint: tidak ada kampanye Windows baru yang terkonfirmasi; pertahankan patch baseline, EDR, dan pembatasan script.
• Cloud/identity: rotasi secret yang dapat dibaca proses web atau notebook; audit IAM role, metadata access, egress, dan cloud audit log.
• Website/API/WordPress: prioritaskan audit Rank Math PRO 3.0.123, akun admin, perubahan file, cron, plugin, database, dan koneksi outbound.
• Jaringan: blokir akses publik ke Mercury/Jupyter; gunakan VPN atau allowlist.
• Organisasi publik/penyedia layanan: simpan bukti versi, waktu exposure, hash/image digest, hasil restore backup, dan bukti rotasi credential.

Tindakan P0/P1/P2

P0 — sekarang hingga 24 jam

1. Identifikasi seluruh situs yang memasang atau mengaktifkan Rank Math PRO 3.0.123.
2. Isolasi situs terdampak dan lakukan preserve evidence.
3. Upgrade Mercury ke 3.2.6 atau lebih baru.
4. Putus akses internet service yang belum dapat dipatch.
5. Rotasi seluruh secret terkait.
6. Audit login admin, akun baru, perubahan file, proses anak, dan koneksi outbound.

P1 — 24–72 jam

1. Jalankan inventaris SBOM/package untuk WordPress, Mercury, Jupyter, WebSocket, dan API admin.
2. Korelasikan WAF, reverse proxy, EDR, DNS, cloud audit, dan WordPress audit log.
3. Verifikasi backup restore sebelum periode insiden.
4. Terapkan deny-by-default egress dan least privilege.

P2 — dalam 7 hari

1. Terapkan approval plugin premium dan verifikasi sumber distribusi.
2. Hilangkan deployment notebook/AI tanpa autentikasi.
3. Perbarui runbook compromise dan rebuild.
4. Ukur time-to-patch untuk CVSS Critical/High dan insiden supply-chain.

Hal yang belum pasti

• Tidak ada bukti publik bahwa setiap instalasi Rank Math PRO 3.0.123 pasti dieksploitasi.
• Tidak masuknya CVE ke CISA KEV pada saat pemeriksaan bukan bukti tidak ada eksploitasi privat.
• Tanggal publikasi GitHub Advisory tidak selalu sama dengan tanggal advisory asal atau tanggal penemuan.
• Paket distro atau image container dapat mem-backport perbaikan tanpa mengubah nomor versi upstream.
• Tidak adanya kampanye publik baru bukan bukti tidak ada aktivitas tersembunyi; hunting lokal tetap diperlukan.

Status database

Laporan telah disimpan dan diimpor menggunakan:

python3 /opt/data/security-report/import_reports.py

Hasil verifikasi:

files_found=75 imported=1
reports=43
findings=388
vulnerabilities=141
sources=281
report_runs=75
latest=2026-10-20
status=imported

Database berhasil diproses, jumlah laporan meningkat dari 42 menjadi 43, dan data lama tidak berkurang.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").