Keamanan infrastruktur IT global kembali terguncang oleh ancaman tingkat tinggi yang menargetkan salah satu produsen perangkat keras terbesar di dunia. Laporan terbaru dari The Register pada 18 Februari 2026 mengungkapkan kemunculan kampanye serangan siber bertajuk "Brickstorm". Serangan ini memanfaatkan kerentanan zero-day pada komponen firmware perangkat Dell, yang memungkinkan aktor ancaman untuk melumpuhkan sistem secara permanen (bricking) atau mengamankan akses persisten di tingkat yang paling rendah dalam arsitektur komputer.
Mekanisme Serangan dan Dampak Destruktif
Kampanye "Brickstorm" bekerja dengan menargetkan proses pembaruan BIOS/UEFI pada berbagai lini produk Dell, termasuk seri laptop Latitude dan workstation Precision. Fokus utama dari eksploitasi ini adalah memanipulasi tanda tangan digital pada modul pembaruan firmware. Jika berhasil, penyerang dapat menyuntikkan kode berbahaya yang berjalan sebelum sistem operasi dimuat. Hal ini tidak hanya membuat solusi keamanan berbasis perangkat lunak menjadi tidak berdaya, tetapi juga memberikan kemampuan bagi penyerang untuk merusak perangkat secara fisik hingga tidak bisa dihidupkan kembali (hard brick).
Skala serangan ini dinilai sangat mengkhawatirkan karena sifatnya yang sulit dideteksi dan dihapus. Fokus industri keamanan siber saat ini adalah melakukan pelacakan terhadap indikator kompromi (IoC) yang tersebar di jaringan perusahaan besar yang menggunakan infrastruktur Dell secara masif. Pakar keamanan memperingatkan bahwa "Brickstorm" kemungkinan besar merupakan bagian dari operasi spionase negara (state-sponsored) atau sabotase tingkat lanjut, mengingat kompleksitas teknis yang dibutuhkan untuk merancang serangan yang mampu menembus lapisan perlindungan firmware modern.
Langkah Mitigasi dan Respons Dell
Menanggapi krisis ini, pihak Dell dilaporkan tengah bekerja sama dengan lembaga keamanan internasional untuk merilis patch darurat guna menutup celah tersebut. Fokus utama bagi para administrator sistem saat ini adalah menghentikan sementara seluruh pembaruan firmware otomatis hingga verifikasi keamanan selesai dilakukan. Insiden "Brickstorm" menjadi pengingat keras bahwa di tahun 2026, medan tempur siber telah bergeser ke tingkat perangkat keras yang lebih dalam, menuntut standar pertahanan yang jauh lebih ketat bagi organisasi di seluruh dunia.
