Buletin ThreatsDay minggu ini dari The Hacker News mengemas lebih dari dua lusin berita ke dalam satu ringkasan. Berita utama mencakup celah remote code execution (RCE) Adobe, pencurian dompet kripto berbasis DNS, container escape NVIDIA dan backdoor yang dapat memulihkan diri sendiri, ditambah 23 berita lainnya yang mencakup ransomware, pencurian kredensial, malware baru dan trik licik yang digunakan penyerang untuk membobol masuk. Ringkasan sumbernya singkat, jadi roundup keamanan mingguan ThreatsDay ini berfokus pada sesuatu yang lebih praktis: memilah berita mana yang kemungkinan menyentuh pengguna sehari-hari dan mana yang terutama menjadi masalah perusahaan.

Ancaman yang paling penting bagi pengguna sehari-hari

Tidak setiap berita dalam roundup besar layak mendapat perhatian yang sama dari pembaca individu. Berdasarkan topik utama, berikut adalah pemilahan kasar.

Kemungkinan relevan bagi individu:

  • Celah RCE Adobe. Perangkat lunak Adobe terpasang di banyak komputer rumah dan kantor. Bug remote code execution umumnya berarti penyerang mungkin dapat menjalankan kode di perangkat, sering kali dengan membuat seseorang membuka file yang telah dijebak.
  • Pencurian dompet kripto berbasis DNS. Siapa pun yang memegang cryptocurrency, atau menggunakan aplikasi dompet dan bursa, harus memperhatikan hal ini.
  • Pencurian kredensial dan malware baru. Ini adalah kategori luas dalam buletin, dan memengaruhi siapa pun yang menggunakan ulang kata sandi atau mengklik tautan yang tidak dikenal.

Terutama menjadi perhatian perusahaan:

  • Container escape NVIDIA. Container escape paling penting di lingkungan cloud, AI dan server tempat beban kerja berbagi perangkat keras. Sebagian besar pengguna rumahan tidak menjalankan pengaturan seperti ini.
  • Backdoor yang dapat memulihkan diri sendiri. Backdoor persisten biasanya menjadi masalah bagi organisasi dengan jaringan dan server terkelola, di mana para defender harus menemukan dan menghapusnya sepenuhnya.

Ringkasan sumber tidak memberikan detail teknis seperti versi yang terdampak atau pengenal, jadi periksa advisori resmi vendor untuk spesifikasinya sebelum bertindak atas berita mana pun.

Cara kerja pencurian dompet berbasis DNS

DNS, Domain Name System, adalah buku alamat internet. Saat Anda mengetik nama situs web, DNS menerjemahkannya menjadi alamat numerik yang dihubungi perangkat Anda. Jika penyerang dapat merusak proses itu, mereka dapat mengarahkan Anda ke situs tiruan tanpa Anda menyadari ada yang tidak biasa pada alamat yang Anda ketik.

Dalam konteks kripto, risikonya lugas: halaman dompet atau bursa palsu dapat menangkap detail login atau frasa pemulihan Anda, atau menipu Anda agar menyetujui transaksi yang mengirim dana ke penyerang. Kami tidak memiliki spesifikasi lebih lanjut tentang teknik yang digunakan dalam kasus minggu ini dari ringkasan sumber, jadi anggap berikut ini sebagai panduan umum, bukan deskripsi kampanye yang persis:

  • Tandai (bookmark) situs dompet dan bursa yang Anda gunakan alih-alih mencarinya atau mengetiknya setiap kali.
  • Jangan pernah memasukkan frasa pemulihan ke dalam situs web. Layanan yang sah tidak memintanya.
  • Periksa ulang alamat tujuan lengkap pada setiap transaksi sebelum Anda menyetujuinya.
  • Pertimbangkan dompet perangkat keras untuk kepemilikan yang lebih besar, karena dompet ini memerlukan konfirmasi fisik.

RCE Adobe dan prioritas penambalan

Celah RCE berada di dekat puncak daftar penambalan mana pun karena dapat memungkinkan penyerang mengambil kendali atas sistem dengan sedikit usaha selain mengirimkan file atau tautan berbahaya. Produk Adobe, terutama pembaca dokumen dan alat kreatif, menjadi target umum karena menangani file dari email, unduhan dan web.

Urutan prioritas yang masuk akal untuk pengguna rumahan dan tim kecil:

  1. Buka aplikasi Adobe Anda dan periksa pembaruan, atau gunakan alat pembaruan bawaan.
  2. Aktifkan pembaruan otomatis jika tersedia.
  3. Hapus perangkat lunak Adobe yang tidak lagi Anda gunakan, karena perangkat lunak yang tidak terpakai tetap membawa risiko.
  4. Berhati-hatilah dengan lampiran yang tidak terduga, bahkan setelah menambal.

Untuk pola selama beberapa minggu terakhir, liputan kami sebelumnya menunjukkan seberapa sering bug RCE memimpin buletin ini. Lihat roundup ThreatsDay tentang RCE Odysseus, celah Samsung dan pertarungan iCloud dan edisi ThreatsDay yang membahas RCE Gogs 10.0 dan celah n8n untuk konteks lebih lanjut.

Apa yang bisa dan tidak bisa dilakukan VPN terhadap serangan ini

VPN mengenkripsi lalu lintas antara perangkat Anda dan server VPN, yang membantu pada jaringan yang tidak tepercaya seperti Wi-Fi publik. VPN juga menyembunyikan alamat IP Anda dari situs yang Anda kunjungi. Itu berguna, tetapi terbatas.

Apa yang bisa dibantu VPN:

  • Melindungi lalu lintas Anda dari pengintaian pada jaringan bersama atau tidak tepercaya.
  • Mengurangi paparan terhadap perusakan oleh operator jaringan lokal, karena permintaan DNS Anda melewati terowongan terenkripsi (tergantung pada bagaimana VPN dikonfigurasi).

Apa yang tidak bisa dilakukan VPN:

  • Menambal kerentanan Adobe. Jika file berbahaya berjalan di perangkat Anda, VPN tidak menghentikannya.
  • Mencegah Anda memasukkan kredensial atau frasa pemulihan pada halaman palsu yang meyakinkan.
  • Menghapus malware atau backdoor yang sudah ada di sistem Anda.
  • Memperbaiki masalah sisi server seperti container escape di infrastruktur milik orang lain.

Singkatnya, VPN adalah satu lapisan, bukan perisai terhadap setiap berita dalam buletin ini.

Apa Artinya Bagi Anda

Sebagian besar pembaca menghadapi tiga risiko realistis dari daftar minggu ini: perangkat lunak yang belum ditambal, kredensial yang dicuri dan halaman palsu yang menyasar kripto. Berita yang berfokus pada perusahaan, seperti container escape NVIDIA dan backdoor yang dapat memulihkan diri sendiri, layak diketahui tetapi sebagian besar menjadi urusan administrator. Karena AI menurunkan biaya serangan, seperti yang dibahas dalam artikel kami tentang agen AI yang meretas 30 perusahaan dengan biaya $4 masing-masing, kebersihan dasar menjadi bahkan lebih penting.

Langkah praktis yang dapat diambil

  • Perbarui perangkat lunak Adobe sekarang dan aktifkan pembaruan otomatis.
  • Aktifkan autentikasi multifaktor pada akun dompet, bursa dan email Anda, dan utamakan aplikasi authenticator atau kunci perangkat keras daripada SMS.
  • Gunakan kata sandi unik yang disimpan di pengelola kata sandi.
  • Tandai situs kripto dan jangan pernah membagikan frasa pemulihan Anda.
  • Perlakukan VPN sebagai satu lapisan untuk jaringan tidak tepercaya, bersama dengan penambalan dan MFA.

Untuk konteks berkelanjutan, ikuti liputan ThreatsDay terbaru kami, termasuk edisi Oktober tentang rantai zero-day berbantuan AI dan 543K rahasia yang terekspos. Setiap roundup keamanan mingguan ThreatsDay adalah pemicu yang baik untuk meluangkan sepuluh menit untuk pembaruan dan keamanan akun.