Ringkasan

Artikel terbaruECTRA mengumidCVE-2026-98432 pada kernel Linux dengan skor CVSS 9.8, serta kebocoran data karyawan DHS dan 26.400 kredensial cloud/AI yang masih valid di repositori publik Gitee. Server Linux, Apache Fineract, OpenStack, dan sistem dengan kredensial yang terekspos harus ditangani lebih dahulu karena dampaknya dapat bersifat kritis atau langsung dapat dieksploitasi.

Kerentanan TCP pada Linux Kernel

  • CVE: CVE-2026-98432
  • Skor: 9.8 dari 10 pada skala CVSS
  • Produk dan versi: Kode TCP pada Linux kernel; artikel menyebut Ubuntu, Red Hat Enterprise Linux (RHEL), dan distribusi Linux lainnya.
  • Dampak: Anthropic menyatakan pada 27 Oktober bahwa model AI-nya menulis exploit yang memanfaatkan kerentanan ini, sehingga penyerang jarak jauh tanpa kredensial dapat menjalankan perintah sebagai root pada server Linux yang rentan.
  • Tindakan sekarang: Terapkan patch kernel yang tersedia untuk distribusi yang digunakan dan tinjau hak akses serta log server.

The Hacker News

Pembocoran data karyawan DHS

  • Produk dan versi: Data pribadi dan pekerjaan karyawan serta kontraktor U.S. Department of Homeland Security (DHS), termasuk CBP, ICE, HSI, CISA, dan beberapa badan DHS lainnya.
  • CVE dan tingkat: Tidak disebutkan CVE atau tingkat kerentanan.
  • Dampak: Lebih dari 41.000 rekaman dibocorkan secara daring, berisi nama, email kerja, nomor telepon, jabatan, lokasi kantor, serta informasi sistem dan aplikasi internal yang dapat diakses setiap akun.-existence of an online search tool and the leaked data also identifies officials involved in covert and undercover operations.
  • Tindakan sekarang: DHS menyatakan sedang menangani potensi kebocoran ini. Organisasi dan pihak terkait perlu meninjau akses sistem, memeriksa paparan data, dan加强 dieser.

SecurityWeek

SQL injection pada Apache Fineract: Search API

  • CVE: CVE-2026-64618
  • Tingkat: Penting
  • Produk dan versi: Apache Fineract hingga versi 1.15.0.
  • Dampak: Parameter outStandingAmountPercentageCondition pada endpoint /fineract-provider/api/v1/search/advance tidak dinetralisasi dengan memadai sehingga memungkinkan SQL injection.
  • Tindakan sekarang: Upgrade ke versi 1.16.1, yang memperbaiki masalah.

oss-security mailing list

SQL injection pada Apache Fineract: ORDER BY

  • CVE: CVE-2026-65874
  • Tingkat: Penting
  • Produk dan versi: Apache Fineract hingga versi 1.15.0.
  • Dampak: Endpoint baca Center (GET /api/v1/centers) dan endpoint baca entri datatable (GET /api/v1/datatables/{datatable}/{apptableId} serta GET /api/v1/datatables/{datatable}/{apptableId}/{datatableId}) menggabungkan parameter urutan orderBy, sortOrder, dan order secara langsung ke klausa SQL ORDER BY. Validasi input berbasis regex dapat dilewati, sehingga pengguna terautentikasi dengan akses baca dapat melakukan time-based blind SQL injection.
  • Tindakan sekarang: Upgrade ke versi 1.16.1.

oss-security mailing list

Bypass access_rules OpenStack keystonemiddleware

  • CVE: CVE-2026-115642
  • Produk dan versi: OpenStack keystonemiddleware; artikel tidak merinci daftar versi yang terkena secara eksplisit.
  • Dampak: access_rules dapat dilewati melalui X-Service-Token.
  • Tindakan sekarang: Terapkan patch untuk cabang yang relevan: 2025.1/epoxy, 2025.2/flamingo, 2026.1/gazpacho, 2026.2/hibiscus, dan 2027.1/indri (development).

oss-security mailing list

CPython menerima null byte pada host dan port

  • CVE: CVE-2026-116566
  • Tingkat: MEDIUM
  • Produk dan versi: CPython; artikel merujuk CVE untuk informasi versi terdampak terbaru.
  • Dampak: socket.getaddrinfo() menerima null byte yang tertanam pada parameter host dan port.
  • Tindakan sekarang: Periksa informasi versi dan perubahan pada CVE-2026-116566 serta PR python/cpython#160899, lalu terapkan tindakan yang direkomendasikan.

oss-security mailing list

26.400 kredensial cloud dan AI terekspos di Gitee

  • CVE dan tingkat: Tidak disebutkan CVE atau tingkat kerentanan.
  • Produk dan versi: Repositori publik di Gitee.
  • Dampak: Researchers memindai 7,25 juta repositori publik Gitee dan menemukan 26.400 kredensial yang masih berfungsi saat diuji. Sebagian besar merupakan kunci untuk layanan cloud dan AI; siapa pun yang menyalin kredensial dari kode tersebut berpotensi dapat menggunakannya.
  • Tindakan sekarang: Putuskan atau rotasi kredensial yang mungkin telah disalin, lalu hapus secret dari repositori dan riwayat commit.

The Hacker News

Insiden keamanan Binance

  • CVE dan tingkat: Tidak disebutkan CVE atau tingkat kerentanan.
  • Produk dan versi: Platform Binance.
  • Dampak: Binance menyatakan insiden keamanan berdampak pada sekitar $6,3 miliar aset, dengan hampir $3 miliar aset dibekukan secara on-chain. Tether dan Circle menyatakan masing-masing membekukan lebih dari 1,567 miliar USDT dan 800 juta yang terkait dengan insiden tersebut.
  • Tindakan sekarang: Pantau akun dan aset yang terdampak serta-status pembekuan aset sesuai:k Communicate updates Binance.

The Hacker News

Checklist

  • [ ] Patch kernel Linux dan audit server yang rentan terhadap CVE-2026-98432.
  • [ ] Upgrade Apache Fineract ke 1.16.1 untuk CVE-2026-64618 dan CVE-2026-65874.
  • [ ] Terapkan patch OpenStack keystonemiddleware untuk CVE-2026-115642.
  • [ ] Periksa versi CPython dan tindak lanjuti perubahan untuk CVE-2026-116566.
  • [ ] Rotasi dan hapus kredensial cloud/AI yang ditemukan di repositori publik Gitee.
  • [ ] Tinjau hak akses sistem serta data karyawan/kontraktor DHS.
  • [ ] Pantau aset dan akun Binance yang terdampak insiden.

---

Sumber yang dirangkum:

Baca juga