Rangkuman Keamanan Siber Agustus 2026: cPanel, Zimbra, vCenter, dan Rekor Ransomware

Agustus 2026 adalah bulan yang berat bagi pengelola server. Panel hosting, server email, platform virtualisasi, dan perangkat VPN sama-sama menerima celah kritis, dan beberapa di antaranya langsung dieksploitasi. Di saat yang sama, jumlah serangan ransomware mencetak rekor baru.

Berikut ringkasan yang paling relevan untuk bisnis dan pengelola server di Indonesia, diurutkan dari yang paling mendesak.

Prioritas bulan ini

Produk	Celah	Status	Tindakan
cPanel & WHM	CVE-2026-58048, CVE-2026-65643	Kritis, bisa sampai root	Update ke build terbaru
Zimbra	CVE-2026-73570	Dieksploitasi, 270+ server dibobol	Update ke ZCS 10.1.20
VMware vCenter	CVE-2026-59310	Dieksploitasi massal, berujung ransomware	Patch VMSA-2026-0006
Windows	CVE-2026-68820, CVE-2026-62878	Zero-day dieksploitasi, bug DNS Server wormable	Pasang update Agustus
Citrix NetScaler	CVE-2026-8452	Dieksploitasi, web shell ditanam	Update sesuai CTX696604
Cisco ASA/FTD	CVE-2026-20349	Dieksploitasi untuk mematikan firewall	Pasang hot fix

cPanel & WHM: dua celah kritis dalam satu bulan

Bagi pemilik VPS dan shared hosting, ini kabar paling penting bulan Agustus.

• CVE-2026-58048 (CVSS v4 9,4, dirilis 4–5 Agustus). Saat database diganti namanya, mode SQL ikut hilang sehingga perintah bisa berjalan dengan konteks root database. Rilis yang sama juga menutup CVE-2026-58047, request smuggling di cpsrvd yang bisa membocorkan kredensial pengguna lain di server bersama. Perbaikan tersedia di cPanel & WHM 11.110.0.137, 11.118.0.71, 11.126.0.78, 11.134.0.48, dan 11.136.0.32.
• ConfigServer Security & Firewall (CSF) versi 16.20-1 ke bawah juga punya celah yang bisa memberi akses root. Perbaikannya ada di versi 16.30-1.
• CVE-2026-65643 (27 Agustus). Pengguna cPanel yang bisa menambah parked atau addon domain dapat membuat file sembarang lalu menjalankan kode sebagai root. cPanel menyebutnya kritis. Satu pengguna di forum cPanel melaporkan servernya dibobol pada 25 Agustus, meski cPanel belum memastikan penyebabnya adalah celah ini.

Tindakan: jalankan /scripts/upcp --force, pastikan versi cPanel masih dalam jalur yang didukung, lalu perbarui CSF.

Zimbra dibobol lewat SNMP

CVE-2026-73570 memungkinkan penyerang tanpa login menjalankan perintah sistem sebagai pengguna zimbra melalui pesan SMTP yang dirancang khusus. Celah ini hanya berlaku jika paket opsional zimbra-snmp terpasang dan notifikasi SNMP aktif, yang bukan pengaturan bawaan.

Meski begitu, dampaknya nyata. CISA memasukkannya ke katalog Known Exploited Vulnerabilities (KEV) pada 21 Agustus, dan Shadowserver mencatat 274 server sudah dibobol per 22 Agustus, dengan sedikitnya 8.200 server lain belum ditambal.

Tindakan: update ke ZCS 10.1.20 atau lebih baru. Periksa apakah notifikasi SNMP aktif, lalu tinjau file yang dibuat pengguna zimbra dalam 30 hari terakhir di /opt/zimbra/jetty/webapps/, /opt/zimbra/jetty_base/webapps/, dan /tmp/.

Banyak perusahaan di Indonesia masih menjalankan Zimbra Open Source sendiri. Jika server Anda termasuk, kasus ini pengingat bahwa server email butuh jadwal patch yang rutin.

VMware vCenter: dari celah ke ransomware

CVE-2026-59310 (CVSS 9,8 menurut The Hacker News) adalah directory traversal di komponen Syslog Server vCenter yang memungkinkan eksekusi kode tanpa login. Broadcom mengumumkannya pada 29 Juli lewat VMSA-2026-0006. Eksploitasi mulai sekitar 3 Agustus, dan hingga 7 Agustus tercatat 361 alamat IP korban di 47 negara.

Penyerang memasang reverse_ssh, web shell, dan akun admin SSO palsu. Di beberapa korban, mereka juga menjalankan locker turunan Babuk di host ESXi. Celah terkait, CVE-2026-59309 (bypass autentikasi), sudah dieksploitasi sejak 1 Agustus.

Tindakan: patch sekarang, karena Broadcom tidak menyediakan workaround. Cari akun admin SSO yang tidak dikenal dan koneksi keluar yang mencurigakan sejak awal Agustus. Kasus ini juga menunjukkan pentingnya backup yang disimpan di luar platform virtualisasi itu sendiri.

Patch Tuesday Agustus: zero-day dan bug DNS Server

Microsoft menambal sekitar 400 CVE pada 11 Agustus (jumlah persisnya berbeda antar-media). Yang perlu diprioritaskan:

• CVE-2026-68820, zero-day di AFD.sys (WinSock) yang sudah dieksploitasi untuk menaikkan hak akses ke SYSTEM. Check Point mengaitkannya dengan kelompok asal Korea Utara.
• CVE-2026-62878, stack overflow di Windows DNS Server yang memungkinkan eksekusi kode jarak jauh tanpa login dan tanpa interaksi pengguna. Security Affairs menyebutnya wormable.

Selain itu, celah bypass autentikasi SharePoint CVE-2026-55040, yang sebenarnya sudah ditambal Juli, mulai dieksploitasi setelah proof of concept dipublikasikan pada 13 Agustus.

Tindakan: pasang update Agustus, dahulukan server DNS dan SharePoint on-premise. Jangan buka SharePoint langsung ke internet.

Perangkat VPN: Citrix dan Cisco

• Citrix NetScaler, CVE-2026-8452. Celah SAML ini awalnya dianggap hanya menyebabkan DoS saat ditambal pada 30 Juni. Setelah watchTowr menerbitkan rantai eksploitasi pada 14 Agustus, penyerang memakainya untuk menanam web shell (x.php, z.php). CISA memasukkannya ke KEV pada 26 Agustus. Perbaikan: 14.1-72.61, 13.1-63.18, dan 13.1-37.272.
• Cisco ASA/FTD, CVE-2026-20349. Permintaan HTTP yang dirancang khusus bisa membuat firewall reboot tanpa login. Berlaku untuk perangkat dengan Remote Access VPN, SSL VPN, atau ZTNA aktif. Cisco sudah merilis hot fix dan tidak ada workaround.

Server Linux: update kernel

Celah kernel CVE-2026-53362 (CVSS 7,8) di jalur IPv6 memungkinkan pengguna lokal tanpa hak istimewa merusak memori. Beberapa pelacak pihak ketiga mencatatnya sebagai sudah dieksploitasi. Perbaikan ada di kernel 6.1.177, 6.6.144, 6.12.95, 6.18.38, dan 7.1.3. Update dan reboot, terutama untuk host kontainer dan server multi-pengguna.

Asia Tenggara: celah lama tetap dipakai

Kelompok berbahasa Mandarin memakai celah ownCloud CVE-2023-49105, yang sudah ditambal sejak 2023, untuk mencuri sekitar 176 file dari sebuah lembaga riset di Filipina. Mereka juga menyerang situs WordPress melalui plugin LiteSpeed Cache (CVE-2024-28000). Pelajarannya: celah lama yang belum ditambal tetap menjadi pintu masuk.

Tren DDoS: Indonesia masuk tiga besar sumber serangan

Laporan DDoS Cloudflare semester pertama 2026 (13 Agustus) mencatat:

• 90,6% serangan di lapisan jaringan selesai dalam kurang dari 10 menit, terlalu cepat untuk ditangani manual.
• Serangan di atas 1 Tbps meningkat tajam.
• Banjir DNS dan amplifikasi DNS mencakup 34,3% serangan di lapisan jaringan.
• Indonesia berada di urutan ketiga sumber serangan, setelah Brasil dan Amerika Serikat.

Artinya, perlindungan DDoS perlu aktif terus-menerus dan otomatis, bukan dinyalakan setelah serangan terjadi.

Ransomware mencetak rekor

Comparitech mencatat 997 serangan ransomware di bulan Agustus, naik 23% dari Juli dan melampaui rekor sebelumnya. Kelompok paling aktif adalah Qilin dan The Gentlemen. Tidak ada korban dari Indonesia dalam daftar yang dikonfirmasi.

Dari dalam negeri: peringatan BSSN

• 6 Agustus. BSSN menyatakan rata-rata ada 182 potensi serangan siber per detik, dan sekitar 5,16 miliar anomali trafik tercatat sepanjang 2025. BSSN meminta perbankan memandang keamanan sebagai investasi, bukan biaya.
• 13 Agustus. BSSN mengingatkan bahwa AI membuat serangan lebih murah, lebih otomatis, dan lebih meyakinkan. Lembaga keuangan diwajibkan memiliki tim tanggap insiden (CSIRT) yang terdaftar di BSSN.

Sebagai konteks, PP Nomor 33 Tahun 2026 tentang Pelindungan Data Pribadi sudah ditetapkan pada Juli dan mulai berlaku 16 Januari 2027. Baca panduannya di artikel kami tentang PP 33/2026.

Checklist singkat

1. Update cPanel & WHM dan CSF.
2. Update Zimbra ke 10.1.20 atau lebih baru.
3. Patch vCenter dan periksa tanda-tanda kompromi.
4. Pasang Patch Tuesday Agustus, dahulukan DNS Server dan SharePoint.
5. Update firmware NetScaler dan Cisco ASA/FTD.
6. Update kernel Linux dan reboot.
7. Pastikan ada backup yang terpisah dari server utama dan sudah diuji pemulihannya.

Bagaimana Cloudku membantu

Patch adalah tanggung jawab pertama, tetapi tidak ada sistem yang bebas celah. Cloudku Cyber Protection menyediakan backup yang terpisah dari server Anda beserta perlindungan antimalware, sehingga data tetap bisa dipulihkan saat server dibobol atau terkena ransomware. Untuk serangan DDoS yang singkat dan cepat, Cloudku DDoS Protection menyaring trafik secara otomatis melalui titik filter di Indonesia.