Awal tahun ini, saya hampir menjadi korban upaya phishing yang rumit. Itu sangat meyakinkan hingga saya hampir mengikutinya. Selama sepanjang akhir pekan, saya merasa malu. Sayangnya, temuan keamanan terbaru “Black October” menunjukkan bahwa situasi akan semakin memburuk. Kerentanan keamanan lama yang dulu memakan terlalu banyak waktu untuk dieksploitasi sekarang dapat ditargetkan oleh 10 ribu agen yang bekerja semalaman dengan biaya seharga Pumpkin Spice Latte (oke... atau dua). Beberapa hal yang telah diperhatikan orang-orang yang jauh lebih pintar dari saya selama seminggu terakhir: • Amazon mendeteksi upaya serangan terhadap perangkat lunak situs web empat hari sebelum peringatan publik dikeluarkan. Kerentanan tersebut memungkinkan seseorang mengambil kendali tanpa kata sandi. Bisnis-bisnis menjadi target sebelum mereka menyadari bahwa mereka memerlukan perbaikan. • PHP, perangkat lunak di balik WordPress dan banyak situs web lainnya, memerlukan perbaikan darurat untuk dua kerentanan yang memungkinkan penyerang mengambil alih server tanpa login. Vercel menambahkan perlindungan firewall sebelum peringatan publik, tetapi pemilik situs web tetap perlu memperbarui PHP itu sendiri. • Salah satu kunci rahasia yang digunakan untuk memverifikasi keaslian situs web hanyalah angka 4. Delapan kunci di penyedia sertifikat eMudhra mudah ditebak. Browser modern telah dilengkapi perlindungan, tetapi perangkat lunak lama mungkin masih mempercayai sertifikat yang terdampak. • Peneliti NorForge menemukan penjahat yang memanfaatkan agen AI untuk menyerang toko online dan sistem pembayaran. Satu kelompok memiliki lebih dari 1.100 proyek serangan di dasbor mereka. • Quest Diagnostics, salah satu perusahaan medis terbesar di AS, mengungkapkan pelanggaran keamanan minggu ini dan percaya bahwa seseorang mengakses rekam medis pasien. Mereka masih menyelidiki berapa banyak orang yang terdampak. AI tidak menyebabkan semua kegagalan ini. Tetapi AI membuat kelemahan yang sudah ada lebih murah untuk ditemukan dan dieksploitasi. Bukan untuk bersikap pesimis atau panik, tetapi sekarang adalah waktu yang tepat untuk mengingatkan beberapa hal: - Gunakan manajer kata sandi. - Aktifkan otentikasi dua faktor. - Jika seseorang tiba-tiba meminta Anda untuk mengirim uang atau mengunduh sesuatu, verifikasi melalui nomor atau akun yang sudah Anda kenal. - Ikuti ahli keamanan tepercaya secara online. Bekerja di bidang teknologi atau selalu online tidak membuat Anda kebal. Berhati-hatilah.
