Badan Keamanan Siber dan Infrastruktur (CISA) telah menambahkan tiga kerentanan yang dieksploitasi secara aktif ke dalam katalog Kerentanan yang Diketahui Dieksploitasi (KEV): celah yang memengaruhi Langflow, Apache Tomcat, dan N-central. Katalog KEV ada khusus untuk menandai lubang keamanan yang sudah digunakan penyerang di dunia nyata, dan kumpulan terbaru ini tidak terkecuali. Yang semakin menarik, peneliti dari Unit 42 Palo Alto Networks mengaitkan salah satu kampanye eksploitasi dengan agen peretasan yang kabarnya didukung oleh DeepSeek, model AI asal Tiongkok yang telah menjadi sorotan karena adopsinya yang cepat baik dalam penggunaan sah maupun berbahaya.
Bagi pengguna internet sehari-hari, penambahan KEV bisa terasa seperti istilah teknis yang sulit dipahami. Namun sebenarnya tidak. Entri-entri ini berdampak langsung pada perangkat lunak yang berjalan di balik situs web, alat manajemen jarak jauh, dan platform AI yang diandalkan bisnis dan penyedia layanan untuk menjaga keamanan data Anda. Ketika penyerang mengeksploitasi sistem ini sebelum patch diterapkan, dampaknya sering kali menimpa orang-orang yang informasinya seharusnya dilindungi oleh sistem tersebut.
Tiga Entri Baru di Katalog KEV CISA
Masing-masing dari tiga celah yang kini ditandai oleh CISA berada di sudut yang berbeda dari ekosistem perangkat lunak, dan inilah yang membuat pembaruan ini patut dicatat. Langflow adalah platform sumber terbuka yang digunakan untuk membangun alur kerja agen AI, kategori perangkat lunak yang popularitasnya meledak seiring perusahaan berlomba menerapkan alat AI secara internal. Apache Tomcat adalah server web dan wadah servlet yang banyak digunakan yang mendasari tak terhitung aplikasi berbasis Java di perusahaan dan lembaga pemerintah. N-central adalah platform pemantauan dan manajemen jarak jauh (RMM) yang digunakan oleh penyedia layanan TI untuk mengelola jaringan klien dari jarak jauh, artinya satu instans yang terkompromi berpotensi mengekspos banyak organisasi hilir sekaligus.
Berdasarkan arahan federal, lembaga di bawah Arahan Operasional Mengikat CISA diwajibkan untuk menambal kerentanan yang tercantum dalam KEV dalam jangka waktu tertentu, mencerminkan betapa seriusnya pemerintah menangani eksploitasi aktif yang terkonfirmasi. Organisasi swasta tidak terikat oleh mandat yang sama, tetapi tim keamanan secara luas menganggap daftar KEV sebagai sinyal kuat untuk segera memprioritaskan penambalan daripada menunggu siklus pembaruan rutin.
Ini bukan pertama kalinya CISA bergerak cepat untuk menandai celah yang sudah digunakan penyerang di dunia nyata. Pengungkapan celah akses root Linux oleh badan tersebut awal tahun ini mengikuti pola serupa: kerentanan ditemukan, dipersenjatai, dan ditambahkan ke KEV dalam waktu singkat, menggarisbawahi betapa sempitnya jendela antara pengungkapan dan eksploitasi di seluruh rantai pasok perangkat lunak.
Agen Peretasan Bertenaga DeepSeek Muncul
Yang membedakan putaran pengungkapan ini adalah temuan Unit 42 bahwa salah satu kampanye eksploitasi tampaknya digerakkan oleh agen peretasan AI yang dibangun di atas DeepSeek. Perangkat serangan berbantuan AI bukanlah konsep baru, tetapi kasus terdokumentasi yang mengaitkan kampanye eksploitasi yang tercantum dalam KEV tertentu dengan model AI bernama merupakan titik data yang berarti. Hal ini menunjukkan bahwa otomatisasi yang digunakan penyerang untuk menemukan, mempersenjatai, dan menyebarkan eksploit terhadap sistem yang rentan seperti instans Langflow semakin matang dengan cepat.
Implikasi praktisnya adalah kecepatan. Perangkat berbantuan AI dapat membantu penyerang mengidentifikasi instans perangkat lunak yang rentan dan terpapar internet seperti Langflow atau Tomcat lebih cepat daripada yang bisa dilakukan pengintaian manual, mempersempit jendela yang sudah sempit bagi pihak bertahan untuk menambal sebelum eksploitasi dimulai.
Mengapa Celah yang Dieksploitasi Aktif Penting bagi Privasi
Hubungan langsung antara kerentanan infrastruktur dan privasi pribadi mudah diabaikan, tetapi nyata. Server Tomcat dan platform RMM seperti N-central seringkali berada di jantung sistem yang menyimpan atau mentransmisikan data pelanggan, mulai dari kredensial masuk hingga catatan keuangan. Sementara itu, instans Langflow semakin banyak digunakan untuk membangun aplikasi AI yang memproses masukan pengguna yang sensitif, mulai dari pertanyaan layanan pelanggan hingga data bisnis internal. Eksploitasi eksekusi kode jarak jauh atau akses tidak sah yang berhasil terhadap salah satu sistem ini dapat memberikan pijakan bagi penyerang untuk bergerak lateral, mencuri data, atau menyebarkan ransomware, mengubah kerentanan teknis menjadi insiden privasi yang memengaruhi lebih banyak orang daripada organisasi target awal.
Apa Artinya Ini Bagi Anda
Sebagian besar pembaca tidak akan menambal sendiri server Tomcat atau penerapan N-central, tetapi efek berantai dari kerentanan ini masih bisa mencapai Anda. Jika Anda menggunakan layanan yang dibangun di atas platform yang terpengaruh, baik itu portal pelanggan perusahaan, alat dukungan bertenaga AI, atau penyedia TI yang mengelola jaringan organisasi Anda, pelanggaran di hulu dapat mengekspos data Anda di hilir. Ada baiknya memperhatikan pemberitahuan pelanggaran dari layanan yang Anda gunakan dan memperlakukan setiap permintaan pengaturan ulang kata sandi atau peringatan aktivitas akun yang tidak terduga dengan sangat hati-hati dalam minggu-minggu setelah berita seperti ini.
Langkah yang Dapat Diambil
Jika Anda mengelola infrastruktur TI, prioritaskan segera penambalan setiap instans Langflow, Tomcat, atau N-central, dan periksa langsung katalog KEV CISA untuk entri spesifik serta tenggat waktu perbaikannya. Jika Anda pengguna umum, pantau pengungkapan pelanggaran dari perusahaan yang Anda andalkan, aktifkan autentikasi multi-faktor di mana pun tersedia, dan anggap ini sebagai pengingat bahwa perangkat lunak yang berjalan diam-diam di balik layar layanan favorit Anda memiliki jalur langsung ke data pribadi Anda. Tetap terinformasi tentang pembaruan KEV seperti ini adalah kebiasaan kecil yang akan bermanfaat ketika celah yang dieksploitasi secara aktif berikutnya menjadi berita utama.
