Ancaman Baru: Peretas Tak Dikenal Secara Aktif Mengeksploitasi Kerentanan Kritis Microsoft SharePoint

Badan Keamanan Siber Amerika Serikat (CISA) mengeluarkan peringatan darurat setelah ditemukannya aktor ancaman tak dikenal yang secara aktif mengeksploitasi kerentanan kritis baru pada server Microsoft SharePoint. Insiden ini membunyikan alarm bahaya di seluruh lanskap keamanan TI global.

Berdasarkan laporan dari The Register pada Kamis (19/3/2026), kerentanan yang dilacak sebagai CVE-2026-20963 ini merupakan cacat deserialisasi (deserialization flaw) kritis. Celah ini sangat berbahaya karena memungkinkan penyerang yang tidak diautentikasi untuk mengeksekusi kode berbahaya dari jarak jauh (Remote Code Execution/RCE) di server korban tanpa memerlukan interaksi pengguna sama sekali.

Menyikapi temuan ini, CISA memberikan waktu yang sangat singkat, yakni hanya tiga hari, bagi seluruh lembaga federal AS untuk segera menerapkan patch keamanan. Hingga saat ini, masih belum diketahui secara pasti identitas kelompok peretas di balik eksploitasi tersebut, maupun apakah geng ransomware ikut memanfaatkan celah ini untuk mendistribusikan perangkat pemeras mereka.

Insiden ini mengingatkan kembali pada rentetan serangan siber masif pada musim panas sebelumnya, di mana grup peretas yang didukung pemerintah Tiongkok, seperti Salt Typhoon, mengeksploitasi celah zero-day SharePoint lainnya untuk menyusup ke lebih dari 400 organisasi. Berikut ringkasan detail dari celah keamanan terbaru ini: