Laporan Riset Security System Global — 2026-11-01

Cakupan: 31 Oktober 2026 pukul 07.00–1 November 2026 pukul 07.00 WIB. Laporan ini menghindari pengulangan temuan 31 Oktober kecuali ada tindak lanjut yang dapat ditindaklanjuti.

Ringkasan eksekutif

1. Dalam sumber primer yang berhasil diverifikasi untuk jendela ini, tidak ditemukan pengumuman baru 24 jam terakhir yang membuktikan kampanye eksploitasi global baru. Ini bukan bukti bahwa tidak ada insiden.
2. Tindak lanjut penting bagi Linux: pembaruan Amazon Linux 2023 untuk OpenSSH mencakup banyak perbaikan, termasuk CVE-2026-106552 (directory traversal pada operasi recursive SFTP), CVE-2026-73281 (operasi ssh-agent yang semestinya lokal dapat terjadi remote dalam kondisi tertentu), dan CVE-2026-73282 (use-after-free pada kondisi tertentu). AWS menyebut advisory dirilis 30 Oktober; paket perbaikan tersedia melalui pembaruan AL2023. citeturn190050view3
3. Amazon Linux 2 (EOS) juga menerbitkan pembaruan tomcat-native untuk CVE-2026-86243: buffer over-read saat TLS handshake dapat menyebabkan JVM crash/DoS. Versi upstream terdampak mencakup 1.3.0–1.3.8 dan 2.0.0–2.0.15; upstream menyebut 1.3.9/2.0.16 sebagai perbaikan. citeturn190050view0
4. Temuan Brotli/PHP2Shell, KPL, FreeRTOS, dan Nitro yang disebut kemarin tetap relevan hanya bagi sistem terdampak; tidak ada bukti baru yang cukup terverifikasi dalam pemeriksaan hari ini untuk menyatakan kampanye tambahan.

Kerentanan baru/perkembangan 24–48 jam

OpenSSH — pembaruan Amazon Linux 2023

• Produk: paket OpenSSH pada Amazon Linux 2023; advisory ALAS2023-2026-3354, diterbitkan 30 Oktober 2026. Paket baru dicantumkan sebagai OpenSSH 9.9p1-16.amzn2023.0.1; gunakan mekanisme DNF/advisory dan releasever yang didokumentasikan AWS. citeturn190050view3
• CVE dan dampak yang dipilih: CVE-2026-106552 terkait directory traversal saat recursive copy SFTP dengan server pemicu; CVE-2026-73281 menyangkut operasi ssh-agent yang dapat terjadi remote karena interaksi kondisi locking/session-bind; CVE-2026-73282 use-after-free pada kondisi operasi remote-forwarding konkuren. Advisory memuat sejumlah CVE OpenSSH tambahan; audit keseluruhan advisory dan paket, jangan hanya mengejar tiga contoh. citeturn190050view3
• Eksploitasi aktif/KEV: tidak ditemukan konfirmasi eksploitasi aktif atau status CISA KEV yang dapat diverifikasi untuk CVE tersebut pada riset ini. Jangan menafsirkan ketiadaan temuan pencarian sebagai bukti tidak ada eksploitasi.
• Severity/CVSS: AWS memberi advisory keseluruhan level Medium; skor CVSS tiap CVE tidak dipastikan dari halaman advisory tersebut. Prioritas operasional naik untuk host SSH/SFTP yang terpapar dan penggunaan agent forwarding.
• Tindakan: terapkan update AL2023 melalui kanal resmi, verifikasi versi paket setelah update, dan tinjau penggunaan SFTP recursive copy serta agent forwarding. Untuk distro lain, gunakan advisory dan paket distro masing-masing, bukan mengasumsikan paket AWS berlaku.

Apache Tomcat Native — Amazon Linux 2 (EOS)

• CVE-2026-86243: buffer over-read dalam TLS handshake dapat membuat JVM crash/DoS. Rentang upstream terdampak: 2.0.0–2.0.15 dan 1.3.0–1.3.8; rekomendasi upstream 1.3.9 atau 2.0.16. AWS AL2 advisory bertanggal 30 Oktober dan menyebut paket tomcat-native. Perhatikan AL2 telah EOS; rencanakan migrasi platform, jangan hanya mengandalkan patch paket. citeturn190050view0
• Eksploitasi/KEV/CVSS: tidak ada konfirmasi eksploitasi aktif/KEV dalam bukti yang diperoleh; AWS menilai Medium, tetapi halaman ini tidak menyajikan skor CVSS.
• Tindakan: inventarisasi Tomcat Native dan penggunaan OpenSSL/APR, pasang paket resmi yang sesuai, uji layanan, serta prioritaskan migrasi dari AL2 EOS.

Kampanye terkonfirmasi

Tidak ada kampanye malware, ransomware, phishing, supply-chain, cloud, atau identity baru yang berhasil dikonfirmasi dari sumber primer yang diperiksa untuk jendela 24 jam ini. Batasan: ini adalah hasil pencarian terbatas pada sumber publik, bukan klaim bahwa tidak ada serangan. Risiko Brotli/PHP2Shell yang telah dilaporkan sebelumnya tetap perlu ditangani berdasarkan paparan aktual dan advisori sebelumnya.

Dampak operasional

• Linux: tinjau OpenSSH di Amazon Linux 2023 dan OpenSSH lintas distro; patch mengikuti vendor. Periksa pula AL2/Tomcat Native dan rencana keluar dari OS EOS.
• Windows: tidak ada pembaruan Windows baru yang terkonfirmasi dalam jendela ini; pertahankan patch rutin dan verifikasi advisori Microsoft untuk lingkungan aktual.
• Cloud: inventaris image AMI/container, refresh image yang memuat paket rentan, dan pastikan deployment baru tidak kembali menggunakan image lama.
• Website/API: layanan Java/Tomcat dengan native connector dapat terdampak pada DoS TLS; pantau crash/restart JVM dan error handshake.
• Endpoint: evaluasi apakah SSH agent forwarding diperlukan; batasi pada host tepercaya dan hindari mem-forward agent ke server yang tidak dikelola.
• Jaringan: identifikasi endpoint SSH/SFTP dan paparan internet; pembatasan akses bukan pengganti patch.
• Organisasi Indonesia: minta penyedia VPS/cloud/hosting menyampaikan status patch, distro dan image yang dipakai; prioritaskan sistem akses administratif dan portal layanan publik yang terpapar.

Tindakan P0/P1/P2

P0 — segera untuk aset terpapar

1. Patch OpenSSH pada Amazon Linux 2023 sesuai ALAS2023-2026-3354; validasi paket terpasang dan restart layanan yang memang memerlukannya. citeturn190050view3
2. Untuk AL2/Tomcat Native, patch sesuai ALAS2-2026-4058 dan jadwalkan migrasi dari EOS; monitor crash JVM/TLS. citeturn190050view0
3. Pastikan pembaruan Brotli/PHP2Shell dan temuan penting kemarin benar-benar selesai pada aset terpapar; jangan menganggap status selesai tanpa bukti versi/deployment.

P1 — 24 jam

1. Cari versi OpenSSH/Tomcat Native pada host, container, AMI, appliance, dan runner; cocokkan SBOM dengan advisory distribusi.
2. Audit kebutuhan dan konfigurasi SSH agent forwarding, SFTP recursive copy, serta logging/telemetri crash.
3. Perbarui image dasar dan lakukan redeploy terukur setelah uji kompatibilitas.

P2 — 7 hari

1. Hilangkan image/host yang tertinggal dari inventaris; tambahkan pemeriksaan paket dan OS EOS pada pipeline.
2. Uji pemulihan layanan SSH/JVM, kebijakan akses administratif, serta pencatatan versi patch untuk audit.

Hal yang belum pasti

• Pemeriksaan sumber publik tidak memastikan apakah CVE OpenSSH atau Tomcat Native telah masuk KEV setelah waktu pengumpulan; status KEV harus dicek lagi sebelum keputusan respons.
• Advisory AWS yang dirujuk memberi severity advisory, bukan CVSS per masing-masing CVE.
• Tidak ditemukan laporan primer yang cukup untuk menyatakan eksploitasi aktif/kampanye baru; tidak adanya hasil bukan bukti bahwa serangan tidak terjadi.
• Paket/backport dapat berbeda antar-distribusi; versi upstream saja tidak selalu menunjukkan status patch distro.

Sumber resmi bertanggal

• AWS, ALAS2023-2026-3354, Amazon Linux 2023 OpenSSH, dirilis 30 Oktober 2026. citeturn190050view3
• AWS, ALAS2-2026-4058, Amazon Linux 2 Tomcat Native CVE-2026-86243, dirilis 30 Oktober 2026. citeturn190050view0

Kesimpulan: tidak ada kampanye baru yang dapat dipastikan dalam jendela ini; tindakan yang paling konkret adalah menutup celah OpenSSH pada AL2023 dan Tomcat Native pada AL2, sembari mempertahankan tindak lanjut temuan prioritas dari laporan sebelumnya.