Pusat Keamanan Siber Australia (ACSC) mengeluarkan peringatan kritis pada 11 Juli 2026 terkait kampanye serangan siber berskala global. Penyerang secara sistematis mengeksploitasi lusinan kerentanan CMS populer dan plugin terkait yang sudah dipatching, dengan fokus utama pada WordPress, Joomla, dan Craft CMS. Tujuan utama mereka adalah memasang webshell pada server yang terkompromi, sehingga memberikan akses jarak jauh yang persistensi. Kampanye ini telah mengganggu banyak organisasi di Australia maupun di seluruh dunia, terutama usaha kecil dan menengah yang seringkali memiliki sumber daya keamanan terbatas.
Daftar 17 kerentanan spesifik yang dieksploitasi mencakup plugin WordPress seperti Simple File List (CVE‑2026‑1357), Ninja Forms (CVE‑2026‑3844), Breeze Cache (CVE‑2026‑1969), Gravity Forms (CVE‑2025―12352), komponen Joomla JCE editor (CVE‑2026‑0740), serta CMS lain seperti Craft CMS (CVE‑2025―34085), MaxSite CMS (CVE‑2020―36847), dan MetInfo CMS (CVE‑2025‑7852). Kerentanan ini berkisar dari upload file tanpa autentikasi hingga remote code execution dan server‑side request forgery (SSRF). Banyak dari CVE ini telah memiliki patch selama berbulan‑bulan atau bahkan bertahun‑tahun, menunjukkan kegagalan sistematis dalam manajemen patch di banyak organisasi.
Dampak dari kompromi ini bisa sangat parah. Situs web yang bersifat publik sering menjadi pintu masuk utama bagi kehadiran digital sebuah organisasi. Defacement situs atau kebocoran data bisa merusak reputasi, sementara pencurian data pelanggan dapat memicu denda regulasi dan hilangnya kepercayaan. Jika server web yang disusupi digunakan sebagai titik pivot, penyerang dapat bergerak lateral ke jaringan internal, berpotensi memicu serangan ransomware yang melumpuhkan. Bagi UKM, pemulihan dari insiden seperti ini bisa berarti bencana finansial.
Dari sudut pandang teknis, serangan ini mengikuti teknik MITRE ATT&CK T1190 (Exploit Public‑Facing Application) untuk mendapatkan akses awal dan berakhir dengan T1505.003 (Server Software Component: Web Shell). Tim keamanan disarankan untuk melakukan hunting proaktif terhadap tanda‑tanda kompromi, seperti permintaan POST mencurigakan ke direktori plugin (`*/wp‑content/plugins/*`), file PHP baru atau dimodifikasi di lokasi tidak lazim, pola log akses yang menunjukkan endpoint rentan, serta command line yang merujuk ke script shell (`(curl wget) http:///.sh`). Penerapan File Integrity Monitoring (FIM), analisis log di SIEM, dan pemindaian kerentanan secara rutin merupakan langkah penting untuk mendeteksi eksploitasi ini.
Jika terdeteksi webshell, langkah respons cepat meliputi isolasi server, pembuatan image forensik, analisis log untuk menentukan scope kompromi, dan identifikasi pergerakan lateral sebelum pemulihan dari backup yang terpercaya. Mitigasi jangka panjang berfokus pada manajemen patch yang tepat waktu (M1051), penguatan konfigurasi seperti menonaktifkan upload file yang tidak diperlukan dan membatasi permission eksekusi script (M1022), penerapan Web Application Firewall (WAF) untuk virtual patching, segmentasi jaringan (M1030) untuk membatasi pergerakan lateral, serta penghapusan plugin, tema, atau komponen yang tidak digunakan guna mengurangi attack surface.
Bagi Indonesia, peringatan ini sangat relevan. Banyak bisnis lokal dan pemerintah daerah masih bergantung pada CMS populer dengan pembaruan yang tidak konsisten. Lingkungan regulasi seperti PDP (Personal Data Protection) semakin ketat, sehingga pelanggaran data tidak hanya berisiko finansial tetapi juga sanksi hukum. Selain itu, ketergantungan pada penyedia layanan TI yang mungkin terbatas dalam sumber daya membuat negara ini rentan terhadap serangan yang mengeksploitasi kerentanan lama.
Ke depan, penggunaan AI oleh threat actor kemungkinan akan mempercepat pengembangan eksploitasi untuk CVE baru, mempersingkat waktu respons defensif. Organisasi harus mengadopsi pendekatan defense‑in‑depth, menggabungkan edukasi berkelanjutan, hunting proaktif, serta kolaborasi regional untuk berbagi informasi ancaman. Patching yang disiplin dan penguatan konfigurasi dasar tetap menjadi garis pertahanan terdepan terhadap ancaman global ini.
Dengan demikian, ACSC menyerukan audit sistem yang menyeluruh, penerapan patch keamanan segera, dan penguatan praktik keamanan siber secara keseluruhan guna melindungi aset digital dan menjaga kepercayaan publik.