visitor@kutim-csirt:~$ whoami
# Cyber Incident Response Team of East Kutai Regency
visitor@kutim-csirt:~$ cat /etc/mission
Protecting the cyberspace of the East Kutai Regency Government through fast, accurate, and coordinated prevention, detection, and handling of cyber security incidents.
visitor@kutim-csirt:~$ ./cek-keamanan --ringkas
● TLS 1.3 · AES-256-GCM · Post-Quantum · sesuai AKI BSSN selengkapnya »
visitor@kutim-csirt:~$ ./run --pilih-aksi▋
Articles, advisories, and other editorial content on this page are available in Indonesian only.
Watch live cyber attacks from around the world targeting the Diskominfo East Kutai Data Center, and how they are blocked.
Latest: Bulgaria · 23:45 WITA
IP addresses, domains and file hashes caught attacking East Kutai Regency systems. Regional government agencies can use this list to block threats early.
Last updated: 24 Oct 2026, 23:10 WITA
Most common: Exploit 7.551 Scanning 6.937 Brute force 2.793
KUTIM-CSIRT exists to prevent, receive, and respond to cyber security incidents affecting government electronic systems. Together with all regional government agencies, we are building a digital space that is safe, reliable, and trustworthy for the people of East Kutai.
Receiving, analysing, and responding to cyber incidents reported by constituents until systems are restored.
Publishing security advisories and security bulletins on relevant threats and vulnerabilities.
Supporting the identification and assessment of vulnerabilities in the electronic systems of regional government agencies.
Building an information security culture through education and technical assistance.
24 Oct 2026
Aplikasi Laravel yang memakai guard bawaan berdriver token dengan MySQL atau MariaDB dapat dimasuki sebagai pengguna lain tanpa login (CVSS 4.0 9,2). Periksa config/auth.php dan perbarui ke Laravel 12.68.0 atau 13.29.0; aplikasi Laravel 11.x ke bawah perlu langkah sementara.
Read more24 Oct 2026
Node.js menutup sepuluh kerentanan, termasuk CVE-2026-111497 pada dekoder Brotli (CVSS 4.0 9,2) yang dapat merusak memori proses dan berpotensi berujung pada eksekusi kode jarak jauh. Perbarui ke Node.js 22.23.4, 24.22.1, atau 26.12.1, lalu restart seluruh proses Node.js.
Read more22 Oct 2026
Berdasarkan edaran Security Advisory BSSN: dua kerentanan Critical pada PHP (CVSS 3.1 9,8; CVSS 4.0 9,2) memungkinkan penyerang menjalankan perintah di server tanpa login. Seluruh situs dan aplikasi berbasis PHP terdampak. Perbarui ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, lalu restart layanan PHP.
Read moreReport it to KUTIM-CSIRT right away. Every report is handled confidentially, promptly, and in coordination with Gov-CSIRT BSSN.
Adam · 24 Oct 2026
Aplikasi Laravel yang memakai guard bawaan berdriver token dengan MySQL atau MariaDB dapat dimasuki sebagai pengguna lain tanpa login (CVSS 4.0 9,2). Periksa config/auth.php dan perbarui ke Laravel 12.68.0 atau 13.29.0; aplikasi Laravel 11.x ke bawah perlu langkah sementara.
Read MoreAdam · 24 Oct 2026
Node.js menutup sepuluh kerentanan, termasuk CVE-2026-111497 pada dekoder Brotli (CVSS 4.0 9,2) yang dapat merusak memori proses dan berpotensi berujung pada eksekusi kode jarak jauh. Perbarui ke Node.js 22.23.4, 24.22.1, atau 26.12.1, lalu restart seluruh proses Node.js.
Read MoreAdam · 22 Oct 2026
Berdasarkan edaran Security Advisory BSSN: dua kerentanan Critical pada PHP (CVSS 3.1 9,8; CVSS 4.0 9,2) memungkinkan penyerang menjalankan perintah di server tanpa login. Seluruh situs dan aplikasi berbasis PHP terdampak. Perbarui ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, lalu restart layanan PHP.
Read MoreAdam · 21 Oct 2026
Password yang sama dipakai di banyak akun berarti satu kebocoran membuka semuanya. Kebiasaan pekan ini: satu akun, satu password, ditambah verifikasi dua langkah. Lakukan Pakai password panjang berup...
Read MoreAdam · 05 Oct 2026
Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...
Read MoreAdam · 01 Oct 2026
Tiga celah authentication bypass kritis pada Cisco FMC, ISE, dan Catalyst SD-WAN Manager (CVE-2026-20079, CVE-2026-76460, CVE-2026-76504) sudah masuk KEV CISA. Pasang versi perbaikan dan periksa tanda kompromi.
Read More
