Menelaah penambahan katalog Known Exploited Vulnerabilities (KEV) CISA sepanjang Agustus 2026, terlihat satu pola yang konsisten: sasaran penyerang bergeser ke edge device (perangkat tepi jaringan) dan infrastruktur pengelolaan.

Beberapa di antaranya yang masuk katalog pada bulan tersebut:

• Citrix NetScaler ADC dan Gateway (CVE-2026-8452) — gateway akses jarak jauh.
• Cisco Secure Firewall ASA dan FTD (CVE-2026-20349) — firewall perimeter dan konsentrator VPN.
• VMware vCenter (CVE-2026-59310) — pengendali seluruh infrastruktur virtualisasi.
• Layanan IKE Windows (CVE-2026-33824) — komponen pembangun tunnel IPsec.
• SonicWall SMA1000 dan Broadcom VMware vCenter pada penambahan 18 Agustus 2026.

Mengapa edge device menarik bagi penyerang

Ada beberapa alasan yang saling menguatkan:

1. Selalu terpapar. Edge device harus dapat dijangkau dari internet agar berfungsi, sehingga tidak dapat disembunyikan di balik segmentasi.
2. Berada sebelum lapisan pengamanan lain. Perangkat inilah yang seharusnya melindungi, sehingga kompromi padanya melewati sebagian besar kendali di belakangnya.
3. Jarang terpantau. Perangkat lunak deteksi endpoint umumnya tidak dapat dipasang pada perangkat jaringan tertutup, sehingga aktivitas penyerang di dalamnya sulit terlihat.
4. Sering luput dari siklus penambalan. Karena dikelola tim jaringan secara terpisah dari server, perangkat ini kerap tidak tercakup dalam proses pemutakhiran rutin.
5. Memuat kredensial. Konsentrator VPN dan pengendali virtualisasi menyimpan atau memproses kredensial yang membuka akses ke sistem lain.

Implikasi bagi Perangkat Daerah

Pola ini menunjukkan bahwa memusatkan perhatian hanya pada server aplikasi sudah tidak memadai. Beberapa langkah yang perlu ditinjau ulang:

1. Masukkan perangkat jaringan ke dalam inventaris aset yang sama dengan server, lengkap dengan versi perangkat lunaknya.
2. Jangan pernah mengekspos antarmuka pengelolaan perangkat jaringan maupun pengendali virtualisasi ke internet. Batasi ke jaringan administrasi internal.
3. Perlakukan pemuatan ulang perangkat yang tidak terjadwal sebagai indikasi keamanan, bukan sekadar gangguan teknis.
4. Rencanakan penggantian perangkat yang telah melewati masa dukungan — perangkat demikian tidak akan menerima tambalan berapa pun besarnya risiko.
5. Simpan cadangan konfigurasi perangkat jaringan di luar perangkat itu sendiri agar pemulihan dapat dilakukan cepat.

Advisory rinci untuk masing-masing kerentanan yang disebut di atas telah diterbitkan KUTIM-CSIRT dan dapat diakses pada halaman Artikel.

Sumber

• CISA Known Exploited Vulnerabilities Catalog
• CISA Alerts – Agustus 2026

KUTIM-CSIRT menerbitkan ringkasan perkembangan ancaman siber sebagai bahan kewaspadaan bagi Perangkat Daerah di lingkungan Pemerintah Kabupaten Kutai Timur. Laporan insiden dapat disampaikan melalui halaman Lapor Insiden.