#30 tag 24jam
Zoom dan GitLab Perbarui Keamanan Darurat Setelah Deteksi Celah Ancaman Siber
Zoom dan GitLab merilis patch darurat untuk menutup celah keamanan kritis yang mengancam jaringan pengguna. Pembaruan ini mencegah eksekusi kode jarak jauh dan serangan DoS. [433] url asal
#zoom-patch-darurat #gitlab-patch-darurat #ancaman-siber-zoom #ancaman-siber-gitlab #pembaruan-keamanan-zoom #pembaruan-keamanan-gitlab #kerentanan-zoom #kerentanan-gitlab #eksekusi-kode-jarak-jauh #in
(Bisnis.Com - Teknologi) 04/02/26 08:40
v/124964/
Bisnis.com, JAKARTA — Zoom dan GitLab merilis pembaruan keamanan darurat pada pekan ini setelah menemukan celah kritis pada keamanan perangkat lunaknya.
Tindakan pencegahan ini dilakukan untuk menutup serangkaian kerentanan berbahaya yang mengancam jutaan organisasi pengguna dua aplikasi tersebut. Kedua platform ini berupaya mencegah risiko fatal berupa pengambilalihan jaringan dan penutupan sistem secara total.
Tanpa pembaruan segera, celah keamanan ini memungkinkan peserta rapat Zoom untuk mengeksekusi kode jarak jauh atau membiarkan penyerang merusak sistem GitLab tanpa otentikasi.
Fokus utama pembaruan tertuju pada kerentanan di peralatan jaringan perusahaan Zoom dengan kode CVE-2026-22844. Celah ini mendapatkan skor keparahan 9,9 dari 10,0 berdasarkan Common Vulnerability Scoring System (CVSS). Angka tersebut menandakan situasi "bencana total" bagi keamanan korporasi jika berhasil dieksploitasi.
Manajemen Zoom dalam keterangan resminya mencatat bahwa cacat ini merupakan kerentanan injeksi perintah. Masalah ini secara spesifik memengaruhi Zoom Node Multimedia Routers (MMRs) sebelum versi 5.2.1716.0.
"Kerentanan injeksi perintah pada MMR memungkinkan peserta rapat untuk melakukan eksekusi kode jarak jauh melalui akses jaringan," tulis manajemen Zoom dalam peringatan keamanan yang dikutip Rabu (4/2/2026).
Celah tersebut memberikan akses kepada peserta rapat mana pun untuk mengambil data seluruh infrastruktur jaringan perusahaan. Skenario serangan memungkinkan seseorang yang bergabung dalam rapat rutin untuk mengirimkan perintah jahat yang dapat mengambil alih kendali jaringan.
Zoom mengimbau pelanggan yang menggunakan Zoom Node Meetings, Hybrid, atau Meeting Connector untuk segera memperbarui ke versi MMR terbaru. Versi yang teridentifikasi rentan meliputi modul MMR Zoom Node Meetings Hybrid (ZMH) dan Zoom Node Meeting Connector (MC) sebelum versi 5.2.1716.0.
Sementara itu, pengguna GitLab dihadapkan pada ancaman yang lebih kompleks dengan ditemukannya lima cacat keamanan terpisah. Pembaruan darurat yang dirilis mencakup perbaikan untuk edisi Community (CE) maupun Enterprise (EE), termasuk risiko serangan penolakan layanan (Denial-of-Service atau DoS).
Ancaman paling menonjol pada GitLab adalah CVE-2025-13927 dengan skor CVSS 7,5. Kerentanan ini memungkinkan penyerang yang tidak terautentikasi untuk membuat GitLab mengalami crash total hanya dengan mengirimkan permintaan berisi data autentikasi yang cacat.
Serangan tersebut berpotensi menghentikan operasi pengembangan perangkat lunak perusahaan tanpa memerlukan akses login apa pun.
Selain itu, GitLab juga menambal CVE-2026-0723, sebuah celah yang memungkinkan individu dengan pengetahuan ID kredensial korban untuk memotong perlindungan autentikasi dua faktor (2FA).
Sementara itu dalam unggahan di Instagram, Badan Siber dan Sandi Negara (BSSN) mengimbau seluruh pengguna untuk segera memperbarui aplikasi ke versi terbaru guna menjaga keamanan data dan sistem mereka.
BSSN juga menyarankan pengguna untuk memverifikasi konfigurasi keamanan sistem, memastikan aplikasi diunduh dari sumber resmi, serta rutin memantau aktivitas sistem secara berkala sebagai langkah antisipasi terhadap ancaman keamanan siber, dikutip dari Instagram BSSN.
#50 tag sepekan
#ihsg (164) #purbaya (113) #investasi (94) #ojk (90) #apbn (88) #danantara (67) #pertumbuhan ekonomi (61) #trump (61) #kemenkeu (58) #pertamina (57) #umkm (53) #bei (52) #pajak (48) #donald trump (47) #esdm (45) #menkeu (44) #himbara (36) #kementerian keuangan (36) #bahlil lahadalia (35) #emas (35) #bapanas (34) #pasar saham (34) #ekonomi indonesia (34) #bumn (32) #menteri keuangan (31) #kemnaker (30) #mbg (29) #djp (28) #btn (27) #imf (27) #ekspor (27) #perang dagang (26) #kementan (26) #bbm (25) #garuda indonesia (24) #pasar modal (24) #utang (24) #bri (23) #bank indonesia (23) #rupslb (23) #hilirisasi (23) #yassierli (22) #magang (22) #kebijakan fiskal (22) #amran sulaiman (22) #ppn (22) #whoosh (21) #bea cukai (21) #bitcoin (20) #komdigi (20)