Laporan Riset Security System Global — 2026-11-03

Cakupan: 2 November pukul 07.00–3 November 2026 pukul 07.00 WIB. Fokus pada perkembangan sejak laporan sebelumnya.

Ringkasan eksekutif

1. AWS memperbarui sejumlah advisory Amazon Linux pada 2 November. Pembaruan AL2 mencakup advisory Firefox/Thunderbird ALAS2-2026-4057 dan tindak lanjut terkait CVE-2026-111943. Ini adalah tindak lanjut advisory yang telah dilaporkan, bukan temuan kampanye baru. citeturn0search0
2. Snapshot sekunder katalog KEV mencantumkan CVE-2026-111357 pada Ivanti Connect Secure dengan tenggat remediasi 2 November. Saya tidak berhasil memastikan status katalog CISA dan advisory Ivanti secara langsung hari ini, jadi ini perlu diverifikasi sebelum menyimpulkan status terkini. citeturn0search1
3. Tidak ada kampanye malware, ransomware, phishing, supply-chain, cloud, atau identity baru yang dapat saya konfirmasi dengan bukti primer dalam cakupan ini. Ketiadaan laporan terverifikasi bukan bukti bahwa tidak ada insiden.
4. Prioritas operasional: verifikasi dan tindak lanjuti status perangkat Ivanti yang terpapar internet; cocokkan advisory AWS dengan paket yang benar-benar berjalan; lanjutkan rencana migrasi dari AL2 yang telah EOS.

Kerentanan dan advisory aktif 24–48 jam terakhir

AWS: pembaruan advisory Amazon Linux 2

• Fakta vendor: AWS mencatat pembaruan 2 November untuk ALAS2-2026-4057, berstatus *Important*, terkait paket Firefox/Thunderbird dan mencantumkan CVE termasuk CVE-2026-113866. Daftar advisory AL2 juga mencakup pembaruan paket terkait CVE-2026-111943. Periksa advisory dan paket yang terpasang untuk menentukan host yang benar-benar terdampak. citeturn0search0
• Eksploitasi/KEV/CVSS: sumber AWS yang diperiksa tidak menetapkan eksploitasi aktif atau status KEV untuk tiap CVE. Skor CVSS individual tidak dipastikan di sini. *Important* adalah tingkat advisory AWS, bukan skor CVSS.
• Analisis: memperbarui image dasar saja belum tentu memperbarui instance yang sedang berjalan. AL2 telah EOS; migrasi ke sistem operasi yang masih didukung tetap perlu direncanakan. citeturn0search0

CVE-2026-111357 — Ivanti Connect Secure

• Fakta dari sumber sekunder: snapshot yang merujuk katalog CISA mencantumkan CVE ini dengan tenggat tindakan 2 November. Ini tidak membuktikan adanya entri KEV baru pada tanggal tersebut, dan status langsung CISA maupun rentang versi vendor belum dapat saya verifikasi. citeturn0search1
• Tindakan: pemilik appliance Ivanti perlu memeriksa katalog CISA dan advisory resmi Ivanti terkini, mencocokkan versi/build, lalu mengikuti panduan remediasi vendor. Jangan menetapkan versi rentan atau versi perbaikan dari snapshot sekunder.

Kampanye terkonfirmasi

Tidak ada kampanye baru yang cukup terkonfirmasi dalam bukti yang diperoleh. Status KEV menandakan eksploitasi suatu kerentanan diketahui, tetapi tidak dengan sendirinya membuktikan kampanye tertentu atau dampak pada organisasi Indonesia.

Dampak operasional

• Linux/Windows: inventarisasi AL2 dan paket Firefox/Thunderbird; cocokkan advisory distro dengan perangkat yang berjalan.
• Cloud: periksa instance aktif, image, dan container. Pastikan pembaruan tidak terbatas pada template yang belum digunakan.
• Website/API: tidak ada isu baru yang terkonfirmasi dalam sumber yang diperiksa; tetap inventarisasi komponen publik dan layanan pendukung.
• Endpoint: verifikasi pembaruan browser dan klien email melalui kanal vendor atau distro.
• Jaringan: identifikasi gateway Ivanti yang dapat diakses dari internet dan validasi build terhadap advisory resmi.
• Organisasi Indonesia: minta penyedia VPS atau managed service menunjukkan versi aktual dan bukti remediasi, terutama untuk gateway VPN dan server Linux publik.

Tindakan P0/P1/P2

P0 — segera

1. Verifikasi status CVE-2026-111357 pada katalog CISA dan advisory resmi Ivanti. Identifikasi appliance terdampak; ikuti mitigasi vendor bila patch belum dapat diterapkan.
2. Terapkan pembaruan AWS yang sesuai dengan paket terpasang dan advisory terkait; uji layanan setelah pembaruan.

P1 — 24 jam

1. Inventarisasi versi/build gateway VPN, AL2/AL2023, Firefox/Thunderbird, CA bundle, dan SSM Agent.
2. Tinjau log autentikasi serta perubahan konfigurasi pada gateway yang terdampak; eskalasi anomali untuk investigasi.
3. Pastikan pembaruan mencakup sistem berjalan, bukan hanya image atau template.

P2 — 7 hari

1. Susun rencana migrasi workload AL2 EOS ke sistem yang masih didukung, termasuk uji kompatibilitas dan rollback.
2. Otomatiskan pencocokan inventaris aset dengan KEV dan advisory vendor, serta catat waktu pemeriksaan sumber.

Hal yang belum pasti

• Status langsung katalog CISA dan advisory Ivanti terkini untuk CVE-2026-111357 belum terverifikasi; informasi tenggat berasal dari snapshot sekunder.
• Tidak ada bukti yang cukup untuk menyatakan adanya kampanye eksploitasi baru pada 2–3 November.
• Skor CVSS dan rentang versi terdampak Ivanti tidak ditetapkan dalam laporan ini.
• Dampak advisory AWS pada host tertentu memerlukan pencocokan dengan paket dan versi yang terpasang.

Sumber bertanggal

• AWS, ALAS2-2026-4057, advisory diperbarui 2 November 2026. citeturn0search0
• AWS, Amazon Linux 2 Security Advisories, memuat pembaruan 2 November 2026. citeturn0search0
• Daily CISO, snapshot sekunder KEV yang merujuk katalog CISA versi 2026.10.30; diperiksa 3 November 2026. citeturn0search1

Kesimpulan: prioritaskan verifikasi perangkat Ivanti dan tindak lanjut pembaruan AWS berdasarkan inventaris aktual. Saya tidak menyimpulkan adanya kampanye baru tanpa bukti yang memadai.

Impor SQLite selesai dan diverifikasi: import_reports.py berhasil dijalankan; laporan terbaru tercatat sebagai global-security-intelligence-2026-11-03. Database kini berisi 57 reports dan 104 report_runs, naik dari 55 dan 99 pada awal pemeriksaan. Saya juga memperbaiki importer agar melewati path sumber yang sudah tercatat, sehingga file historis yang berubah tidak lagi memicu konflik UNIQUE; file lama tidak dihapus.

To stop or manage this job, send me a new message (e.g. "stop reminder Laporan Harian Global Security Intelligence").