Laporan Riset Security System Global — 2026-10-29

Cakupan: 28 Oktober 2026 pukul 07.00–29 Oktober 2026 pukul 07.00 WIB. Perkembangan lama dicantumkan hanya jika masih perlu ditindaklanjuti.

Ringkasan eksekutif

1. Google Cloud menerbitkan bulletin GCP-2026-074 pada 28 Oktober untuk CVE-2026-93327, kerentanan *critical* pada Application Integration. Google menyatakan sudah memperbaikinya pada 11 September dan pelanggan tidak perlu melakukan tindakan patch manual.
2. Pembaruan trust store terkait kompromi sertifikat CA eMudhra masih perlu diverifikasi pada sistem, image, dan aplikasi yang dikelola sendiri. Google menyatakan tidak melihat bukti eksploitasi terhadap workload Google Cloud; pernyataan itu bukan jaminan untuk sistem pihak ketiga.
3. PHP2Shell tetap perlu ditangani jika runtime belum diperbarui, tetapi tidak ditemukan perkembangan eksploitasi baru dalam sumber yang ditinjau untuk periode ini.
4. Dalam sumber primer yang diperiksa, tidak ditemukan kampanye malware atau ransomware baru yang dapat dikonfirmasi selama jendela laporan. Ini bukan bukti bahwa aktivitas lain tidak terjadi.

Kerentanan baru/perkembangan 24–48 jam

CVE-2026-93327 — Google Cloud Application Integration

• Sumber/tanggal: Google Cloud Security Bulletin GCP-2026-074, 28 Oktober 2026.
• Komponen terdampak: task SubWorkflow di Application Integration sebelum perbaikan 11 September 2026.
• Dampak: pengguna terautentikasi dapat memanfaatkan objek serialisasi yang dibuat khusus untuk menjalankan kode arbitrer. Google memberi label Critical; skor CVSS numerik tidak dicantumkan.
• Eksploitasi aktif / CISA KEV: bulletin tidak menyatakan eksploitasi aktif. Status CISA KEV tidak terkonfirmasi dalam pemeriksaan ini.
• Tindakan: menurut Google, layanan sudah ditambal dan pelanggan tidak perlu melakukan tindakan. Tetap verifikasi status layanan dan akses pengguna yang dapat membuat atau menjalankan integrasi. citeturn0search0

Perkembangan material — kompromi sertifikat CA eMudhra

• Fakta: bulletin Google Cloud yang diperbarui 27 Oktober membahas kompromi private key pada delapan sertifikat subordinate CA eMudhra. Google menyatakan tidak melihat bukti eksploitasi terhadap workload Google Cloud dan menyebut infrastrukturnya tidak terkompromi.
• Risiko: kunci yang bocor berpotensi digunakan untuk menerbitkan sertifikat TLS palsu. Penyalahgunaan bergantung pada kondisi seperti posisi MITM dan apakah klien masih mempercayai CA terkait.
• Tindakan vendor: pelanggan yang mengelola OS atau image sendiri perlu mengikuti pembaruan trust store sesuai vendor. Red Hat dan Debian menerbitkan informasi paket/perbaikan terkait. Periksa juga klien TLS yang memakai bundle CA sendiri—pembaruan browser belum tentu memperbarui trust store aplikasi tersebut. citeturn0search0turn0search1turn0search2

PHP2Shell — tindak lanjut, bukan temuan baru hari ini

Google mencantumkan CVE-2026-109618 dan CVE-2026-109619, serta versi PHP upstream yang diperbaiki: 8.2.35, 8.3.36, 8.4.27, dan 8.5.12. Penyebutan ulang dalam bulletin bukan bukti eksploitasi baru. Verifikasi backport distro atau penyedia hosting berdasarkan advisori mereka, bukan nomor versi upstream saja. citeturn0search0

Kampanye dan insiden

Tidak ada kampanye baru yang dapat dikonfirmasi dari sumber primer yang ditinjau untuk periode 28–29 Oktober. Isu eMudhra merupakan kompromi kunci sertifikat CA yang berdampak lintas platform; bulletin Google tidak melaporkan bukti eksploitasi terhadap workload Google Cloud.

Dampak operasional

• Linux/Windows: periksa pembaruan trust store dan pastikan aplikasi TLS benar-benar menggunakan bundle terbaru. Periksa pula PHP dan advisori backport distro.
• Cloud: inventarisasi image VM, Kubernetes, dan container yang mengemas trust store lama; rebuild atau perbarui sesuai arahan vendor.
• Website/API: periksa runtime PHP pada container, worker, dan hosting; pastikan patch sudah berjalan setelah restart atau redeploy.
• Endpoint: kelola browser dan trust store OS secara terpusat; jangan menganggap pembaruan browser otomatis memperbarui trust store aplikasi lain.
• Jaringan: pantau anomali rantai sertifikat dan kegagalan TLS. Investigasi berdasarkan bukti, bukan asumsi bahwa insiden telah terjadi.
• Organisasi Indonesia: minta penyedia hosting/cloud mengonfirmasi versi PHP aktual serta cakupan pembaruan trust store pada node dan image yang digunakan.

Tindakan P0/P1/P2

P0 — segera

1. Jika menjalankan PHP, cocokkan runtime dan image terhadap PHP2Shell; terapkan versi perbaikan atau backport resmi, lalu restart/redeploy semua worker terdampak.
2. Perbarui trust store eMudhra pada server, image/container, dan klien TLS yang dikelola sendiri sesuai advisori vendor.

P1 — 24 jam

1. Inventarisasi image berbasis RHEL, Debian, Ubuntu, COS, dan Windows; perbarui atau rebuild sesuai arahan resmi.
2. Konfirmasi status patch Application Integration dan tinjau akses pengguna yang dapat mengelola integrasi.
3. Periksa log TLS/proxy untuk anomali jika layanan beroperasi melalui jaringan yang tidak sepenuhnya tepercaya.

P2 — 7 hari

1. Tambahkan pemeriksaan versi trust store dan runtime PHP ke SBOM/CI serta validasi setelah deployment.
2. Periksa CISA KEV dan advisori vendor lagi dalam proses triase berikutnya; status dapat berubah.
3. Dokumentasikan pemilik layanan, bukti patch, dan pengecualian yang disetujui.

Hal yang belum pasti

• Bulletin Google menyebut CVE-2026-93327 berlabel Critical, tetapi tidak mencantumkan skor CVSS numerik atau menyatakan adanya eksploitasi aktif.
• Status CISA KEV untuk CVE-2026-93327 dan CVE PHP terkait tidak diverifikasi langsung melalui katalog primer dalam pemeriksaan ini.
• Pernyataan Google bahwa tidak ada bukti eksploitasi pada workload Google Cloud tidak memastikan keadaan sistem pelanggan atau pihak ketiga.
• Tidak ditemukannya kampanye baru dalam cakupan sumber yang diperiksa bukan bukti bahwa tidak ada aktivitas lain.

Sumber bertanggal

• Google Cloud, GCP-2026-074, diterbitkan 28 Oktober 2026; memuat CVE-2026-93327 dan catatan eMudhra yang diperbarui 27 Oktober 2026. citeturn0search0
• Red Hat, RHSB-2026-012: Certificate compromise - eMudhra, diterbitkan 21 Oktober dan diperbarui 24 Oktober 2026. citeturn0search1
• Debian BTS, Bug #1151446 ca-certificates, dilaporkan 20 Oktober 2026. citeturn0search2

Kesimpulan: fokuskan tindak lanjut pada pembaruan trust store untuk sistem yang dikelola sendiri dan verifikasi patch PHP2Shell. CVE-2026-93327 telah diperbaiki oleh Google tanpa tindakan patch manual pelanggan menurut bulletin.

Impor SQLite berhasil diverifikasi: imported=1; jumlah reports meningkat dari 51 menjadi 52. Database kini berisi 430 findings, 156 vulnerabilities, 298 sources, dan 93 report runs.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").