Laporan InfraTrust baru mengungkapkan kelemahan infrastruktur yang harus diperbaiki terlebih dahulu oleh admin

Eclypsium telah meluncurkan InfraTrust, basis pengetahuan keamanan siber infrastruktur baru dan laporan bulanan InfraTrust Pulse yang dirancang untuk membantu organisasi memprioritaskan kerentanan yang memengaruhi infrastruktur, firmware, jaringan, dan perangkat edge.

Laporan bulanan ini mengumpulkan nasihat keamanan dari vendor infrastruktur besar dan menyoroti kerentanan yang harus diprioritaskan oleh administrator berdasarkan pada kemampuan eksploitasi, paparan, dan risiko dunia nyata, bukan berdasarkan skor tingkat keparahan saja.

Peresmian Pulsa InfraTrust Juli 2026 oleh Paul Asadoorian, Peneliti Keamanan Utama di Eclypsium, melacak 61 saran infrastruktur dari 14 vendor, termasuk enam saran penting dan 26 kerentanan yang tidak diautentikasi dan dapat dieksploitasi dari jarak jauh.

Laporan ini juga menyoroti beberapa nasihat yang berisi kerentanan yang dieksploitasi secara aktif atau kelemahan yang dilacak dalam katalog Kerentanan yang Diketahui Dieksploitasi (KEV) CISA.

Eclypsium juga berpendapat bahwa organisasi harus memprioritaskan kerentanan berdasarkan kemampuan eksploitasi, jangkauan, dan keterpaparan, bukan hanya skor CVSS saja.

Fokus pada keamanan infrastruktur muncul ketika pelaku ancaman yang disponsori oleh Rusia dan Tiongkok semakin menargetkan perangkat tepi jaringan yang rentan.

Dalam beberapa tahun terakhir, penyerang telah berulang kali mengeksploitasi kelemahan pada router, VPN, firewall, dan infrastruktur internet lainnya untuk melanggar infrastruktur penting Dan penyedia telekomunikasitermasuk dalam kampanye yang dikaitkan dengan kelompok peretasan yang disponsori negara seperti Volt Typhoon dan Salt Typhoon.

Apa yang harus ditambal terlebih dahulu

Laporan ini menyoroti beberapa saran yang harus diprioritaskan oleh admin karena hal tersebut memengaruhi infrastruktur yang terekspos internet, sudah dieksploitasi, atau dapat disusupi dari jarak jauh tanpa autentikasi.

Di bawah ini adalah nasihat infrastruktur yang menurut Eclypsium harus diprioritaskan oleh administrator berdasarkan eksploitasi aktif, paparan, dan potensi dampak kompromi.

Dalam kasus SonicWall, penyerang mengeksploitasi kelemahan SMA1000dilacak sebagai CVE-2026-15409 dan CVE-2026-15410, untuk memasang malware khusus beberapa minggu sebelum SonicWall mengungkapkan kekurangannya dan sebelum ditambahkan ke katalog Kerentanan Tereksploitasi yang Diketahui (KEV) CISA.

Saran Fortinet FortiSandbox (FG-IR-26-100 / FG-IR-26-141) mencakup dua kerentanan injeksi perintah kritis lama yang dilacak sebagai CVE-2026-39808 dan CVE-2026-25089. Meskipun kerentanan ini diungkapkan pada bulan April 2026 dan Juni 2026, kerentanan tersebut kemudian ditambahkan ke katalog KEV CISA pada tanggal 16 Juli, setelah eksploitasi terdeteksi.

Meskipun nasihat ini tidak dipublikasikan dalam periode pelaporan 30 hari, Eclypsium menyorotinya karena organisasi mungkin belum melakukan patch atau mengetahui bahwa nasihat tersebut terkena serangan.

“Kedua CVE Fortinet ini berada dalam daftar peringatan yang dirilis sebelum jangka waktu 30 hari kami dibuka. Namun, kami menyertakan keduanya karena CISA menambahkan keduanya ke katalog Kerentanan yang Diketahui Dieksploitasi pada tanggal 16 Juli 2026, dengan batas waktu remediasi federal pada tanggal 19 Juli berdasarkan BOD 26-04,” jelas Eclypsium.

Saran Dell (DSA-2026-240 dan DSA-2026-317) mengatasi kerentanan kritis di EMC Networking OS10 dan SmartFabric Manager. Eclypsium mencatat bahwa saran OS10 saja mencakup ratusan perbaikan upstream, yang menggambarkan bahwa sistem operasi jaringan adalah distribusi Linux lengkap dengan permukaan serangan yang besar.

Penasihat F5 BIG-IP (K000153397) mengatasi kerentanan kritis yang tidak diautentikasi yang memengaruhi pengontrol pengiriman aplikasi (ADC) dan penyeimbang beban yang terekspos internet. Eclypsium menyoroti perangkat ini karena sering kali berada di tepi jaringan perusahaan, menjadikannya target yang menarik bagi penyerang.

Penasihat Juniper Networks (JSA110083 Dan JSA110086) mengatasi kelemahan yang dapat dieksploitasi dari jarak jauh pada OS Junos yang dapat menyebabkan kerusakan pada router dan switch, sehingga berpotensi mengganggu ketersediaan jaringan.

Penasihat NVIDIA (Buletin Keamanan NVIDIA 5865) mengatasi kerentanan pada DPU BlueField dan ConnectX SmartNIC yang digunakan dalam AI dan infrastruktur pusat data.

Eclypsium juga mencatat kerentanan firmware dan perangkat keras, memperingatkan bahwa pembaruan untuk komponen-komponen ini biasanya tertinggal dibandingkan perbaikan keamanan hulu karena bergantung pada vendor perangkat keras untuk mengintegrasikan dan mendistribusikannya.

Sebagai contoh, saran Poly Video dari HP dikirimkan empat bulan setelah kerentanan driver GPU Qualcomm (CVE-2026-21385) yang disertakan telah berhasil dideteksi. dieksploitasi dalam serangan dan ditambahkan ke katalog Kerentanan Eksploitasi yang Diketahui (KEV) CISA.

Tidak seperti pengumpulan kerentanan lainnya yang menghitung CVE individual, InfraTrust melacak saran vendor karena satu saran infrastruktur dapat berisi lusinan atau bahkan ratusan kerentanan.

Meskipun laporan bulan Juli berisi enam saran penting, laporan ini juga mengidentifikasi 26 kerentanan yang dapat dieksploitasi dari jarak jauh tanpa autentikasi. Laporan ini juga mencatat bahwa kelemahan yang dapat dijangkau melalui internet dengan skor CVSS yang lebih rendah dapat menimbulkan risiko yang lebih besar bagi organisasi dibandingkan kerentanan dengan skor yang lebih tinggi yang mengharuskan penyerang memiliki akses administrator lokal.

Referensi infrastruktur Juli 2026

Di bawah ini adalah daftar lengkap dari 61 penasihat infrastruktur yang dilacak oleh Eclypsium dalam laporan perdana InfraTrust Pulse pada bulan Juli 2026.

Tabel tersebut mencakup vendor dan produk yang terpengaruh, pengidentifikasi saran, tingkat keparahan, apakah saran tersebut mengandung kerentanan yang dieksploitasi secara aktif, dan penjelasan singkat mengapa hal itu penting.