Nebula Security baru-baru ini merilis kode eksploitasi untuk GhostLock (CVE-2026-43499), sebuah bug use‑after‑free yang bersarang di kernel Linux selama 15 tahun. Kerentanan ini ditemukan oleh VEGA, alat pemburu bug berbasis AI milik Nebula, sebagai bagian dari gelombang kerentanan eskalasi hak akses Linux tahun 2026 yang terungkap berkat pemindaian otomatis kode kernel lama yang jarang ditinjau ulang.
Secara teknis, GhostLock memungkinkan pengguna yang sudah masuk untuk mengambil alih hak root pada mesin yang belum dipatch tanpa memerlukan izin khusus atau akses jaringan. Eksploitasi ini mampu meloloskan kontainer dan menunjukkan tingkat keandalan 97% dalam pengujian, sehingga menarik hadiah uang sebesar $92.337 dari program kernelCTF milik Google. Meskipun patch untuk kerentanan ini telah diterbitkan sejak April, ketersediaannya masih tidak merata. Di Ubuntu, misalnya, versi 24.04, 22.04, dan 20.04 LTS masih ditandai sebagai rentan atau dalam proses perbaikan pada awal Juli, sehingga para penjaga sistem disarankan untuk memverifikasi paket yang telah diperbaiki daripada berasumsi bahwa sistem mereka sudah terlindungi.
Penemuan ini mencerminkan perubahan paradigma dalam keamanan siber: alat berbasis AI kini mampu menemukan kembali kerentanan yang ada dalam kode lama yang telah lama diabaikan oleh para pengembang. VEGA, sebagai bagian dari inisiatif 2026, secara otomatis memindai basis kode kernel yang telah bertahun‑tahun tidak ditinjau ulang, menemukan celah yang sebelumnya tidak terdeteksi selama satu dekade setengah.
Bagi ekosistem open-source, kasus GhostLock menjadi pengingat bahwa ketergantungan pada kode lama tanpa audit keamanan yang berkelanjutan dapat menciptakan risiko sistemik. Para pengembang dan penjaga sistem harus mengadopsi praktik‑praktik pemindaian kerentanan yang rutin dan proaktif, serta memastikan bahwa patch diterapkan secara konsisten di seluruh lingkungan produksi.
Selain berita utama tentang GhostLock, edisi minggu ini juga menyoroti berbagai insiden keamanan lainnya. Para peretas yang terkait dengan kelompok Volt Typhoon diduga terus melakukan pengintaian terhadap infrastruktur kritis di Amerika Serikat. Di dalam negeri, Kantor Tanggung Jawab Profesional ICE memulai penyelidikan terhadap para kritikus daring, membuka lebih dari 100 kasus yang melibatkan doxing dan ancaman terhadap karyawan ICE. Uni Eropa melonggarkan kembali peraturan "Chat Control", memungkinkan perusahaan teknologi untuk memindai pesan pribadi warga dan memicu perdebatan tentang keseimbangan antara perlindungan anak dan privasi.
Insiden lain yang menarik perhatian adalah kesalahan identifikasi plat nomor oleh Flock Cameras yang menyebabkan empat mobil polisi menghentikan seorang jurnalis di Minnesota karena kesalahan input data plat nomor yang salah dimasukkan 3.200 km jauhnya. Sementara itu, Accenture mengkonfirmasi pelanggaran data setelah seorang aktor ancaman menjual 35 GB data, termasuk kode sumber, kunci RSA dan SSH, serta token akses Azure, di forum bawah tanah. Di Amerika Serikat, Pentagon meluncurkan program Cyber RAP, sebuah magang berbayar senilai $22.584 per tahun yang bertujuan untuk merekrut talenta muda tanpa latar belakang formal di bidang siber.
Mengapa hal ini penting bagi Indonesia? Sebagai negara dengan ekosistem teknologi yang berkembang pesat, kesadaran akan kerentanan lama yang dapat memengaruhi perangkat lunak open-source seperti Linux sangat krusial. Banyak perusahaan dan pemerintah Indonesia bergantung pada distribusi Linux untuk layanan penting, sehingga penemuan seperti GhostLock menekankan kebutuhan akan pemindaian keamanan yang rutin, penerapan patch yang tepat waktu, dan investasi dalam alat deteksi kerentanan berbasis AI. Selain itu, insiden lain seperti pelanggaran data dan penyalahgunaan pengawasan mengingatkan pentingnya memperkuat kerangka kerja keamanan siber dan perlindungan data di tingkat nasional.