Articles & News
All articles, news, and cyber security advisories from KUTIM-CSIRT. Use the category filter to view a specific group.
Articles, advisories, and other editorial content on this page are available in Indonesian only.
Peringatan Keamanan: Rekapitulasi Kerentanan yang Dieksploitasi Aktif (KEV CISA) Periode 15 Agustus sampai 30 September 2026
Adam · 30 Sep 2026 · 3
27 kerentanan pada PaperCut, JFrog Artifactory, ScreenConnect, N-central, Gitea, ownCloud, WSO2, Apple, dan produk lain masuk KEV CISA pada 15 Agustus sampai 30 September 2026. Perangkat Daerah diminta memeriksa apakah memakai produk-produk ini.
Read More
Ransomware Mengincar Layanan SaaS Perkantoran: Pelajaran dari Insiden SmartHRMS
Adam · 30 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: ransomware kini menyasar sistem administrasi yang disewa dari pihak ketiga. Insiden SmartHRMS pada 30-31 Agustus 2026 mengenkripsi basis data dan backup serta mengganggu payroll sejumlah organisasi.
Read More
Waspada Email Pemberitahuan Audit Pajak: Kampanye SilverFox Menyasar Organisasi di Indonesia
Adam · 30 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: lebih dari 1.600 email berbahaya bertema audit pajak menyasar organisasi di Indonesia pada Januari-Februari 2026. Kenali ciri-cirinya dan ketahui langkah bila terlanjur membuka lampiran atau mengklik tautan.
Read More
Peringatan Keamanan: Tiga Kerentanan Kritis NetScaler ADC dan Gateway Dieksploitasi Aktif
Adam · 28 Sep 2026 · 3
Tiga kerentanan kritis NetScaler ADC dan Gateway (CVE-2026-19490, CVE-2026-88771, CVE-2026-88772) sudah masuk katalog KEV CISA. Perbarui ke 14.1-73.37 atau 13.1-64.23 dan periksa tanda kompromi.
Read More
Peringatan Keamanan: 15 Kerentanan Kernel Linux Periode Agustus 2026 pada Ubuntu dan AlmaLinux
Adam · 27 Sep 2026 · 3
Lima belas kerentanan kernel Linux (9 Critical, 6 High) mengenai server Ubuntu dan AlmaLinux. AlmaLinux sudah punya kernel perbaikan; Ubuntu baru memperbaiki 4 CVE pada 26.04 LTS. Selebihnya perlu mitigasi, dan server wajib dinyalakan ulang setelah kernel diperbarui. Tidak ada yang tercatat di KEV.
Read More
Peringatan Keamanan: Tiga Kerentanan SSH dan btest MikroTik RouterOS Dieksploitasi Aktif, RouterOS v6 Ikut Terdampak
Adam · 26 Sep 2026 · 3
Tiga kerentanan MikroTik RouterOS (CVE-2026-86060, CVE-2026-67277, CVE-2026-67279) tercatat di KEV CISA dan sudah dieksploitasi. RouterOS v6 juga terdampak. Perbarui ke 6.49.21, 7.23.4, atau 7.24.2 dan batasi SSH serta btest dari internet.
Read More
Peringatan Keamanan: WordPress Core CVE-2026-87902 Dieksploitasi Aktif, Remote File Inclusion Berujung RCE Tanpa Autentikasi
Adam · 26 Sep 2026 · 3
Inti WordPress memuat kerentanan CVE-2026-87902 (CVSS 8,1) pada get_page_template() yang dapat berujung RCE tanpa autentikasi dan telah masuk KEV CISA pada 25 September 2026. Perbarui ke 7.1.2 atau rilis perbaikan cabang yang dipakai.
Read More
Peringatan Keamanan: Kerentanan Cisco AsyncOS pada Secure Email Gateway (CVE-2026-76461)
Adam · 26 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: SQL injection pada Cisco AsyncOS untuk Secure Email Gateway (CVE-2026-76461, CVSS 9,8) memungkinkan eksekusi perintah root lewat email buatan tanpa autentikasi. Sudah dieksploitasi aktif (KEV 14 September 2026).
Read More
Peringatan Keamanan: 3 Kerentanan Stored XSS Kritis pada Zimbra Collaboration
Adam · 26 Sep 2026 · 3
Tiga kerentanan stored XSS berskor CVSS 9,3 (CVE-2026-93641, CVE-2026-93642, CVE-2026-93647) pada Zimbra Classic dan Modern dapat dipicu pengirim tanpa akun lewat pemberitahuan berbagi atau pesan kalender COUNTER. Perbarui ke Zimbra 10.1.21.
Read More
Peringatan Keamanan: Kerentanan Code Injection pada Microsoft SharePoint Server (CVE-2026-65660)
Adam · 26 Sep 2026 · 3
CVE-2026-65660 (skor 8,8) pada Microsoft SharePoint Server memungkinkan pengguna berhak rendah menjalankan kode lewat jaringan. Masuk katalog KEV CISA pada 25 September 2026; pasang pembaruan keamanan SharePoint sesuai nomor KB.
Read More
Peringatan Keamanan: Rekapitulasi Kerentanan Kritis GitLab CE/EE, Termasuk CVE-2026-85706 yang Dieksploitasi Aktif (September 2026)
Adam · 25 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: GitLab CE/EE CVE-2026-85706 (CVSS 10,0, KEV 11 September 2026) memungkinkan baca berkas tanpa login. Tiga CVE kritis lain (9,9) juga diperbaiki. Perbarui ke 18.11.12, 19.0.9, 19.1.8, 19.2.7, 19.3.3, atau 19.4.1.
Read More
Peringatan Keamanan: 2 Kerentanan Kritis Adobe Commerce dan Magento Sudah Dieksploitasi
Adam · 25 Sep 2026 · 3
Dua kerentanan kritis Adobe Commerce dan Magento Open Source, CVE-2026-75650 (10,0) dan CVE-2026-71362 (9,1), masuk katalog KEV CISA pada 8 dan 24 September 2026. Pasang patch level Agustus 2026 dan hotfix APSB26-146.
Read More