Breaches

• Rangkuman keamanan siber mingguan dari 6–10 Juli 2026, menyoroti kerentanan kritis di seluruh ekosistem AI, termasuk pelanggaran signifikan di Accenture. • Peneliti menemukan bahwa ribuan server Model Context Protocol (MCP), yang menghubungkan LLM ke sistem eksternal, rentan terhadap serangan akses file dan injeksi. • Temuan tersebut mengungkapkan bahwa "unconstrained tokens" memberikan kekuatan yang jauh lebih besar kepada penyerang daripada yang dimaksudkan pengembang, yang mengekspos ketidakamanan infrastruktur dengan pertumbuhan tercepat dalam ekosistem AI.

• Peneliti Infoblox menemukan lebih dari 236.000 domain penipuan yang memanfaatkan framework DCloud Uni-App untuk meningkatkan skala operasi phishing dan penipuan global. • Kebocoran ini menyoroti kerentanan kritis di mana alat pengembangan perangkat lunak yang sah dieksploitasi oleh aktor jahat untuk melewati keamanan dan mengelabui pengguna. • Untuk melawan ancaman berbasis AI yang terus berkembang ini, para ahli merekomendasikan penggunaan alat GRC guna mengotomatisasi kepatuhan dan memelihara inventaris regulasi yang diperbarui.

• Laporan Penilaian Keamanan Siber 2026 dari Bitdefender, yang menyurvei lebih dari 1.200 profesional di enam negara, mengidentifikasi sistem AI internal, LLM, dan infrastruktur cloud sebagai kekhawatiran keamanan utama bagi masing-masing 45% dan 44% responden. • Selama setahun terakhir, 41,8% organisasi mengalami pelanggaran cloud, sementara 59,2% mengonfirmasi adanya serangan social engineering berbasis AI; perusahaan di AS khususnya terdampak oleh business email compromise dengan tingkat 54,7%. • Laporan tersebut menyoroti ancaman baru yang kritis, termasuk malware yang dapat bermutasi sendiri (55,9%), kebocoran data sensitif ke LLM publik (53,5%), dan penghindaran alat endpoint detection and response (EDR) tradisional yang digerakkan oleh AI.

• Ketua Parlemen Iran Mohammad Bagher Ghalibaf memperingatkan Amerika Serikat dalam wawancara televisi pada hari Selasa bahwa Iran akan "pasti bereaksi" terhadap peristiwa terbaru di Teluk Persia. • Ghalibaf mengkarakterisasi perkembangan terbaru ini sebagai pelanggaran langsung terhadap kesepahaman yang ada yang dimaksudkan untuk mengakhiri konflik di kawasan tersebut. • Pernyataan tersebut menyoroti meningkatnya ketegangan antara Iran dan AS, yang mengisyaratkan bahwa pelanggaran gencatan senjata dapat memicu siklus tindakan balasan dari kedua belah pihak.

• Pada 28 Juni 2026, Donald Trump mengeluarkan peringatan keras kepada Iran, dengan menyatakan bahwa AS akan "menuntaskan tugas" jika gencatan senjata saat ini dilanggar. • Bencana alam melanda dua wilayah di mana gempa bumi bermagnitudo 6,1 mengguncang pantai timur laut Jepang dan gempa bermagnitudo 5,6 menghantam Venezuela tak lama setelah bencana sebelumnya. • Dalam perkembangan diplomatik, Marco Rubio mengomentari kemungkinan kunjungan Trump ke India di masa depan, yang menandakan keterlibatan geopolitik yang terus berlanjut.

• Perdana Menteri Anthony Albanese mengatakan terlalu banyak anak-anak yang masih berada di platform tersebut, namun ia ‘terdorong’ oleh undang-undang terdepan di dunia • Larangan media sosial menjadi global: raksasa teknologi menghadapi perhitungan setelah tindakan tegas Australia • Dapatkan email berita terkini kami, aplikasi gratis, atau podcast berita harian

• Perusahaan teknologi besar termasuk OpenAI, Google, Nvidia, Apple, Meta, dan Oracle memimpin minggu dengan berbagai pembaruan AI yang signifikan dan restrukturisasi perusahaan. • Tata Electronics mengonfirmasi serangan ransomware besar-besaran yang mengakibatkan kebocoran data sebesar 630 GB, yang mencakup lebih dari 200.000 berkas dan rahasia dagang dari Apple dan Tesla. • LastPass mengalami pelanggaran rantai pasokan melalui Klue, yang mengekspos data kontak dan dukungan pelanggan serta menyoroti kerentanan kredensial bersama dalam ekosistem SaaS.

• Infrastruktur kritis tetap rentan terhadap gangguan lima tahun setelah insiden Colonial Pipeline karena adanya celah keamanan yang terus berlanjut antara jaringan IT dan OT. • OpenAI meluncurkan inisiatif "Patch the Planet" minggu ini, bermitra dengan HackerOne dan Trail of Bits untuk mengamankan perangkat lunak open-source. • Inisiatif ini memanfaatkan analisis berbasis AI untuk membantu pengelola open-source mengidentifikasi dan mengatasi kerentanan kritis secara lebih efisien.

• Rangkuman mingguan The Cyber Express menyoroti lonjakan risiko siber global yang didorong oleh akselerasi AI, pelanggaran data masif, dan peningkatan aktivitas penegakan hukum internasional. • Insiden keamanan utama yang dilaporkan mencakup serangan siber terhadap Transport for London (TfL) dan pelanggaran data signifikan pada perusahaan telekomunikasi Jepang, KDDI. • Laporan tersebut mencatat peringatan kritis AI yang dikeluarkan oleh aliansi intelijen Five Eyes dan pencapaian tonggak teknologi oleh Garfield AI.

• Komisaris Tinggi PBB untuk Hak Asasi Manusia Volker Türk mengumumkan bahwa para penyidik akan menyelidiki potensi pelanggaran hukum kemanusiaan internasional dan hak asasi manusia oleh semua pihak yang terlibat dalam konflik Lebanon. • Eskalasi tersebut, yang mencakup serangan Hezbollah dan kampanye udara serta darat Israel yang luas, telah mengakibatkan lebih dari 3.660 kematian dan pemindahan lebih dari satu juta orang. • Konflik ini membuka front baru di Timur Tengah, meningkatkan kekhawatiran akan perang regional yang lebih luas dan menciptakan krisis kemanusiaan yang parah.