Datadog Laporkan Lonjakan Kerentanan Beban Kerja Awan

two women facing security camera above mounted on structure — Matthew Henry / Unsplash

Datadog menemukan peningkatan signifikan dalam jumlah kerentanan tingkat tinggi atau kritis pada layanan awan yang dianalisis.

Nilai tengah kerentanan meningkat empat kali lipat, dari 4 item pada Februari 2026 menjadi sekitar 16 item pada November 2026. Kondisi ini menggambarkan situasi yang disebut sebagai vulnpocalypse, di mana organisasi harus menghadapi jumlah kerentanan yang sangat besar pada aplikasi awan.

Lebih dari satu per lima organisasi yang dianalisis menggunakan layanan kecerdasan buatan pada awan. Laporan tersebut mencatat bahwa hampir setengah dari organisasi yang menggunakan Google Gemini dan 17 persen dari organisasi yang menggunakan Amazon Bedrock menggunakan kunci API jangka panjang. Kunci yang tidak dicabut ini dapat memberikan waktu lebih lama bagi penyerang untuk mengakses layanan dan sumber daya jika kunci tersebut dicuri.

Datadog Security Labs mendeteksi alat yang dirancang untuk memeriksa apakah kredensial AWS yang dicuri dapat digunakan untuk mengakses Amazon Bedrock. Perilaku pengujian akses serupa juga ditemukan di lingkungan awan milik 12 organisasi dalam jangka waktu 30 hari.

Terkait rantai pasokan perangkat lunak, satu beban kerja awan rata-rata bergantung pada 149 paket perangkat lunak, dengan lebih dari setengahnya merupakan ketergantungan tidak langsung. Sebanyak 60 persen organisasi memiliki aplikasi awan yang menggunakan versi paket perangkat lunak yang baru dirilis kurang dari 24 jam, sementara 21 persen dari seluruh aplikasi yang dianalisis menggunakan versi baru dalam periode tersebut. Malware Shai-Hulud 2.0 menjadi contoh risiko ini karena mencari kredensial awan dari sistem yang telah ditembus.

Ada kemajuan dalam pembatasan akses penyerang, di mana 55 persen organisasi yang menggunakan AWS telah menerapkan batas perimeter data, meningkat dari 40 persen pada tahun 2025.