Articles & News — KUTIM-CSIRT

Articles, advisories, and other editorial content on this page are available in Indonesian only.

Cyber Security News

Zero Trust: Mengapa Jaringan Internal Tidak Lagi Otomatis Tepercaya

Adam · 02 Sep 2026 · 1

Firewall di perimeter tidak lagi cukup ketika kredensial yang sah bisa dicuri dan aplikasi tersebar sampai ke layanan awan. Zero Trust menghapus kepercayaan otomatis berdasarkan lokasi jaringan — dan sebagian prinsipnya dapat mulai diterapkan Perangkat Daerah tanpa anggaran tambahan.

Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-21962 pada Oracle HTTP Server

Adam · 02 Sep 2026 · 9

Berdasarkan edaran Security Advisory BSSN: kerentanan improper access control pada Oracle HTTP Server dan WebLogic Server Proxy Plug-in dengan skor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA. KUTIM-CSIRT mengimbau Perangkat Daerah segera menerapkan patch Oracle CPU Januari 2026.

Security Advisories

Peringatan Keamanan: Rekapitulasi Lima Kerentanan pada Platform Wazuh

Adam · 02 Sep 2026 · 11

Berdasarkan edaran Security Advisory BSSN: rekapitulasi lima kerentanan pada platform Wazuh, mencakup path traversal, argument injection pada Active Response, hingga arbitrary file upload pada sinkronisasi cluster yang berpotensi berujung RCE dengan hak root. Skor tertinggi CVSS 9,1 (Critical).

Security Advisories

Peringatan Keamanan: Rekapitulasi Sembilan Kerentanan pada Ekosistem Spring

Adam · 02 Sep 2026 · 5

Berdasarkan edaran Security Advisory BSSN: rekapitulasi sembilan kerentanan pada ekosistem Spring — Spring Security, Framework, Authorization Server, Spring AI, dan Spring Cloud. Dua di antaranya berkategori Critical dengan skor tertinggi CVSS 9,6.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-5423 pada Neo4j GraphQL

Adam · 02 Sep 2026 · 9

Berdasarkan edaran Security Advisory BSSN: kerentanan authentication bypass pada pustaka @neo4j/graphql, di mana objek JWT dari klien diterima tanpa verifikasi keaslian pada GraphQL subscription. Skor CVSS 8,2 (High).

Security Advisories

Peringatan Keamanan: Kerentanan Kritis CVE-2026-72898 pada Metabase

Adam · 29 Aug 2026 · 5

Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection tanpa autentikasi pada endpoint pemulihan kata sandi Metabase, berskor CVSS 10,0 (Critical) dan telah masuk katalog KEV CISA sejak 11 Agustus 2026. Satu-satunya kerentanan dalam edaran ini yang sudah terkonfirmasi dieksploitasi di dunia nyata.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-69836 pada Microsoft Entra ID

Adam · 29 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: kerentanan deserialization of untrusted data pada layanan identitas Microsoft Entra ID dengan skor CVSS 10,0 (Critical). Microsoft telah memitigasinya di sisi infrastruktur layanan sehingga pelanggan tidak perlu memasang patch — namun pemeriksaan jejak aktivitas tetap diperlukan.

Security Advisories

Peringatan Keamanan: Kerentanan CVE-2026-75149 pada Notebook Marimo

Adam · 29 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: kerentanan code injection pada notebook Marimo, di mana konfigurasi MCP server yang tertanam di dalam berkas notebook dijalankan otomatis saat notebook dibuka dalam mode edit. Skor CVSS 8,7 (High).

Cyber Security News

Edge Device Kian Jadi Sasaran: Catatan dari Gelombang Kerentanan Agustus 2026

Adam · 28 Aug 2026 · 17

Sepanjang Agustus 2026 katalog kerentanan tereksploitasi CISA didominasi edge device (perangkat tepi jaringan) dan infrastruktur virtualisasi — pergeseran sasaran yang perlu direspons Perangkat Daerah.

Security Advisories

Peringatan Keamanan: Kerentanan Remote Code Execution pada Ray Dieksploitasi Aktif

Adam · 27 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: CVE-2025-62593 pada Ray (CVSS 9,4) memungkinkan remote code execution tanpa autentikasi melalui peramban Firefox dan Safari. Masuk katalog KEV CISA 17 Agustus 2026. Perbarui ke Ray 2.52.0 atau lebih baru.

Security Advisories

Peringatan Keamanan: Kunci JWT Bawaan pada go-base Memungkinkan Pemalsuan Token

Adam · 27 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: CVE-2026-48031 (CVSS 9,1) pada templat API Go go-base. Kunci penandatangan JWT bawaan diketahui publik sehingga penyerang dapat memalsukan token, termasuk administrator. Perbarui ke commit cc82b9740fa6 dan ganti kunci.

Security Advisories

Peringatan Keamanan: Authentication Bypass pada Google MCP Toolbox for Databases

Adam · 27 Aug 2026 · 2

Berdasarkan edaran Security Advisory BSSN: CVE-2026-14541 (CVSS 8,0) pada Google MCP Toolbox for Databases 1.4.0. Konfigurasi mcpEnabled tanpa audience atau clientId membuat token Google OAuth milik aplikasi lain diterima. Perbarui ke 1.5.0 atau lebih baru.