Skip to content

Articles, advisories, and other editorial content on this page are available in Indonesian only.

~$ grep

Peringatan Keamanan: Kerentanan Proxmox VE Melewati Autentikasi (CVE-2023-54391)

Adam  ·  19 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: authentication bypass pada API login Proxmox VE 7.0 hingga rilis awal 8.0 (CVE-2023-54391, CVSS 9,3) memungkinkan login sebagai root@pam tanpa kata sandi bagi akun tanpa 2FA. Upgrade ke versi yang masih didukung.

Read More

Peringatan Keamanan: Rekapitulasi Enam Kerentanan pada Driver MongoDB

Adam  ·  19 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: enam kerentanan (4 High, 2 Medium) pada driver MongoDB untuk C++, PHP, Go, Rust, C, dan C#. Aplikasi yang meneruskan input tidak tepercaya sebagai nama basis data atau collection dapat salah sasaran.

Read More

Peringatan Keamanan: Kerentanan Use-After-Free pada Redis dengan TLS (CVE-2026-81934)

Adam  ·  16 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: kerentanan use-after-free pada tlsProcessPendingData() Redis (CVE-2026-81934, skor NVD 7,5) dapat memungkinkan eksekusi perintah bila TLS aktif. Perbarui ke Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2, atau 8.10.1.

Read More

Peringatan Keamanan: Kerentanan Cisco Nexus 9000 Series Switches (CVE-2026-20212)

Adam  ·  16 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: port TCP 43210 dan 43211 pada integrasi Silicon One di Cisco Nexus 9000 Series (CVE-2026-20212, CVSS 9,8) memungkinkan eksekusi kode root tanpa autentikasi. Belum tercatat di KEV CISA.

Read More

Peringatan Keamanan: Dua Kerentanan SonicWall SMA 1000 Series Dieksploitasi Aktif

Adam  ·  16 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: kerentanan SSRF pra-autentikasi (CVSS 10,0) dan command injection (CVSS 7,8) pada SonicWall SMA 1000 Series. Keduanya masuk katalog KEV CISA 2 September 2026. Perbarui firmware ke 12.4.3-03526 atau 12.5.0-02952.

Read More

Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client

Adam  ·  16 Sep 2026  ·  4

Berdasarkan edaran Security Advisory BSSN: path traversal dengan hak root (CVSS 8,8) dan penanganan berkas sementara tidak aman (CVSS 7,0) pada SonicWall NetExtender Linux Client 10.3.5 dan sebelumnya. Perbarui ke 10.3.6 atau lebih baru.

Read More

Peringatan Keamanan: Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell

Adam  ·  16 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: 18 kerentanan (5 Critical, 9 High, 4 Medium menurut NVD) pada NVIDIA NemoClaw dan OpenShell, termasuk sandbox escape berskor 9,9. Perbarui OpenShell ke 0.0.34 atau lebih baru dan NemoClaw ke versi terbaru.

Read More

Peringatan Keamanan: 2 Kerentanan V8 pada Google Chrome dan Peramban Chromium Sudah Dieksploitasi

Adam  ·  10 Sep 2026  ·  3

Dua kerentanan V8 berskor 8,8 (CVE-2026-85046 dan CVE-2026-87491) masuk katalog KEV CISA pada 4 dan 9 September 2026. Perbarui Chrome ke 153.0.8010.36 atau lebih baru, lalu mulai ulang peramban; Edge dan peramban Chromium lain perlu diperbarui juga.

Read More

Peringatan Keamanan: Heap Overflow FortiOS dan FortiSwitchManager (CVE-2025-25249) Dieksploitasi Aktif

Adam  ·  10 Sep 2026  ·  3

CVE-2025-25249 (CVSS 8,1), heap overflow pada FortiOS dan FortiSwitchManager, masuk katalog KEV CISA pada 9 September 2026. Perbarui ke FortiOS 7.6.4, 7.4.9, 7.2.12, atau 7.0.18.

Read More

Peringatan Keamanan: 2 Kerentanan Privilege Escalation Windows Sudah Dieksploitasi

Adam  ·  09 Sep 2026  ·  3

Dua kerentanan privilege escalation Windows berskor 7,8 (CVE-2026-81963 pada Windows Update Stack dan CVE-2026-85880 pada ALPC) masuk katalog KEV CISA pada 8 September 2026. Pasang pembaruan keamanan Microsoft September 2026 sesuai nomor KB.

Read More

Peringatan Keamanan: Rekapitulasi 39 Kerentanan pada Produk Adobe (Patch Agustus 2026)

Adam  ·  09 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: Adobe menambal 39 kerentanan pada periode Agustus 2026 (3 Critical, 30 High, 6 Medium). Tiga di antaranya berskor CVSS 10,0 pada Adobe Campaign Classic dan dapat dieksploitasi tanpa autentikasi dari jaringan; sisanya menyangkut aplikasi desktop Substance 3D, Adobe XD, Illustrator, dan pustaka Content Credentials.

Read More

Peringatan Keamanan: Kerentanan CVE-2026-32566 pada Plugin WordPress ACPT (Pro)

Adam  ·  09 Sep 2026  ·  3

Berdasarkan edaran Security Advisory BSSN: kerentanan privilege escalation berskor CVSS 9,8 pada plugin ACPT (Pro) - Custom Post Types versi 2.0.63 ke bawah. NVD mencatatnya sebagai unauthenticated privilege escalation, sehingga penyerang tanpa akun sekalipun dapat mengambil alih situs WordPress hingga tingkat administrator.

Read More