Articles & News
All articles, news, and cyber security advisories from KUTIM-CSIRT. Use the category filter to view a specific group.
Articles, advisories, and other editorial content on this page are available in Indonesian only.
Peringatan Keamanan: Bypass Autentikasi TokenGuard pada Laravel (CVE-2026-114509) dan Penghapusan Data Tanpa Izin (CVE-2026-114508)
Adam · 24 Oct 2026 · 6
Aplikasi Laravel yang memakai guard bawaan berdriver token dengan MySQL atau MariaDB dapat dimasuki sebagai pengguna lain tanpa login (CVSS 4.0 9,2). Periksa config/auth.php dan perbarui ke Laravel 12.68.0 atau 13.29.0; aplikasi Laravel 11.x ke bawah perlu langkah sementara.
Read More
Peringatan Keamanan: Rilis Keamanan Node.js Oktober 2026, Celah Brotli CVE-2026-111497 Berpotensi Eksekusi Kode Jarak Jauh
Adam · 24 Oct 2026 · 5
Node.js menutup sepuluh kerentanan, termasuk CVE-2026-111497 pada dekoder Brotli (CVSS 4.0 9,2) yang dapat merusak memori proses dan berpotensi berujung pada eksekusi kode jarak jauh. Perbarui ke Node.js 22.23.4, 24.22.1, atau 26.12.1, lalu restart seluruh proses Node.js.
Read More
Peringatan Keamanan: PHP2Shell (CVE-2026-109618 & CVE-2026-109619), Eksekusi Kode Jarak Jauh Tanpa Login pada PHP
Adam · 22 Oct 2026 · 152
Berdasarkan edaran Security Advisory BSSN: dua kerentanan Critical pada PHP (CVSS 3.1 9,8; CVSS 4.0 9,2) memungkinkan penyerang menjalankan perintah di server tanpa login. Seluruh situs dan aplikasi berbasis PHP terdampak. Perbarui ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, lalu restart layanan PHP.
Read More
Kebiasaan Aman #2: Password Unik dan Verifikasi Dua Langkah
Adam · 21 Oct 2026 · 3
Password yang sama dipakai di banyak akun berarti satu kebocoran membuka semuanya. Kebiasaan pekan ini: satu akun, satu password, ditambah verifikasi dua langkah. Lakukan Pakai password panjang berup...
Read More
Kebiasaan Aman #1: Cek Tautan Sebelum Klik
Adam · 05 Oct 2026 · 4
Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...
Read More
Peringatan Keamanan: Tiga Kerentanan Kritis Cisco FMC, ISE, dan Catalyst SD-WAN Manager
Adam · 01 Oct 2026 · 6
Tiga celah authentication bypass kritis pada Cisco FMC, ISE, dan Catalyst SD-WAN Manager (CVE-2026-20079, CVE-2026-76460, CVE-2026-76504) sudah masuk KEV CISA. Pasang versi perbaikan dan periksa tanda kompromi.
Read More
Peringatan Keamanan: Rekap 37 Kerentanan Kritis pada Ekstensi Joomla (15 Agustus-30 September 2026)
Adam · 01 Oct 2026 · 3
KUTIM-CSIRT merekap 37 kerentanan kritis (CVSS 9,2 hingga 10,0) pada ekstensi Joomla dari 17 pengembang yang terbit di NVD pada 15 Agustus sampai 30 September 2026. Sebagian besar berupa SQL injection dan remote code execution. Belum ada yang tercatat di KEV CISA.
Read More
Peringatan Keamanan: Rekapitulasi Kerentanan pada cPanel & WHM dan WP Toolkit, Termasuk RCE Root (September 2026)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: empat kerentanan cPanel & WHM dan WP Toolkit (CVE-2026-67401, -87899, -87900, -68490), dua di antaranya berujung RCE root. Perbarui ke 11.134.0.57, 11.136.0.41, 11.138.0.8, atau lebih baru.
Read More
Peringatan Keamanan: 14 Kerentanan Kernel Linux Periode September 2026 pada Ubuntu, AlmaLinux, dan Debian
Adam · 30 Sep 2026 · 2
Empat belas kerentanan kernel Linux (satu Critical 9,8, selebihnya High) mengenai server Ubuntu, AlmaLinux, dan Debian. AlmaLinux dan Debian sudah punya kernel perbaikan; Ubuntu 26.04 menutup 13 CVE, sedangkan 24.04, 22.04, dan 20.04 belum. Server wajib dinyalakan ulang setelah kernel diperbarui.
Read More
Peringatan Keamanan: Kerentanan Check Point Management Server dan Security Gateway (CVE-2026-93616, CVE-2026-85102)
Adam · 30 Sep 2026 · 4
Berdasarkan edaran Security Advisory BSSN: kerentanan path traversal dan unggah berkas pada Check Point Management Server (CVE-2026-93616, CVSS 9,8) memungkinkan eksekusi skrip tanpa autentikasi. Bersama CVE-2026-85102 pada gateway VPN, keduanya dieksploitasi aktif (KEV 22 September 2026).
Read More
Peringatan Keamanan: Kerentanan F5 BIG-IP APM (CVE-2026-94127)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: heap-based buffer overflow pada F5 BIG-IP APM yang dikonfigurasi sebagai OAuth Authorization Server (CVE-2026-94127, CVSS 9,3) memungkinkan remote code execution tanpa autentikasi dan sudah dieksploitasi aktif (KEV 22 September 2026).
Read More
Peringatan Keamanan: Kerentanan Foxit PDF Editor dan Reader (CVE-2026-91813)
Adam · 30 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: race condition TOCTOU pada mekanisme pembaruan Foxit PDF Editor dan Reader (CVE-2026-91813, CVSS 8,8) memungkinkan privilege escalation lokal di Windows. Perbarui aplikasi di PC staf.
Read More