Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
144.124.196.110
Server botnet (144.124.196.110:46653) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 6 Okt 2026 | Firewall |
| IP |
89.58.32.67
Server botnet (89.58.32.67:443) yang dihubungi perangkat di jaringan Pemkab Kutai Timur. Koneksinya diblokir firewall perimeter.
|
C2 (Command & Control) | Tinggi | 6 Okt 2026 | Firewall |
| IP |
95.143.193.15
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS49770 Internetport Sweden AB (SE).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
94.183.174.99
Mencari halaman login VPN/perangkat jaringan; scanning berulang yang diblokir WAF. Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 21 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (AE).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.123.109.53
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 424 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
93.123.109.105
Mencari file sensitif (.env, .git, backup config); web scanning massal (banyak respons HTTP 4xx). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 7 Agu – 6 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (BG).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | SID & WAF |
| IP |
89.248.172.14
Percobaan akses management/BGP ke router edge. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 3–6 Okt 2026. ASN: AS202425 IP Volume inc (NL).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router |
| IP |
85.204.70.98
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 30 Jul – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
69.5.169.247
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–6 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
62.60.130.215
Scanning celah WordPress. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215930 CIPHER OPERATIONS DOO BEOGRAD - NOVI BEOGRAD (IR).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
54.86.66.252
Mencari atau mengakses webshell. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router |
| IP |
54.175.74.27
Mencari atau mengakses webshell. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router |
| IP |
49.0.202.115
Percobaan PHP RCE (eval-stdin/pearcmd); web attack umum (path traversal/RCE). Terlihat 88 kali menyerang sistem Pemkab Kutai Timur, 5–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS136907 HUAWEI CLOUDS (SG).
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
47.236.143.165
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF. Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 17 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.156.87.99
Terdaftar di threat intelligence feed. Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (NL).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.153.34.73
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 25 kali menyerang sistem Pemkab Kutai Timur, 20 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS197170 TechTies Inc. (DE).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.153.102.164
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS203020 HostRoyale Technologies Pvt Ltd (IN).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.60
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 92 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.148.10.28
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.138.12.21
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 6 Okt 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | SID & WAF |
| IP |
43.166.130.123
Terdaftar di threat intelligence feed. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.164.3.23
Terdaftar di threat intelligence feed. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 16 Jul – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
40.27.47.156
Scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 1–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS200660 QONZER LTD (US).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
4.196.166.155
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 2–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
205.210.31.213
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–6 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router |
| IP |
20.97.57.221
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | SID & WAF |
| IP |
20.28.180.172
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 27 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.251.39.228
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 70 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.219.14.152
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 38 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.214.145.90
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 67 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.214.109.68
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 45 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.213.164.196
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
20.211.90.37
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 44 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.198.74.230
Exploit yang cocok dengan signature IPS; scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 30 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
198.244.235.7
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 10 Sep – 6 Okt 2026. ASN: AS16276 OVH SAS (FR). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | SID & WAF |
| IP |
185.192.71.15
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 29 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
172.94.88.20
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 6 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (US).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | SID & WAF |
| IP |
164.92.240.14
Exploit yang cocok dengan signature IPS. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 6 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
158.94.211.164
Scanning celah WordPress. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS202412 Omegatech LTD (TR).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.70.194.254
Probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 19 Jul – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.190
Scanning celah WordPress; request URL berpola serangan. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.11
Scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
128.199.112.4
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 95 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (GB). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
121.6.97.6
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 36 kali menyerang sistem Pemkab Kutai Timur, 3–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9506 (SG).
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.208.69.113
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 77 kali menyerang sistem Pemkab Kutai Timur, 4–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.87.68.151
Scanning celah Joomla; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 2–6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS150249 PT Atharva Telematika Persada (ID).
|
Scanning / Reconnaissance | Sedang | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
103.253.27.72
Exploit yang cocok dengan signature IPS; probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 28 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
103.253.27.204
Exploit yang cocok dengan signature IPS; probing xmlrpc.php; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 20 kali menyerang sistem Pemkab Kutai Timur, 8 Agu – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Exploit | Kritis | 6 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
103.253.27.182
Probing xmlrpc.php; web scanning massal (banyak respons HTTP 4xx). Terlihat 17 kali menyerang sistem Pemkab Kutai Timur, 6 Agu – 6 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS133210 EN Technologies Pte Ltd (SG).
|
Scanning / Reconnaissance | Tinggi | 6 Okt 2026 | Edge Router · SID & WAF |
| IP |
47.89.231.110
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
93.113.206.248
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS197922 Techcrea Solutions SAS (FR).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
185.223.235.50
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
154.202.66.141
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS135377 UCLOUD INFORMATION TECHNOLOGY (HK) LIMITED (SC).
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
114.79.16.237
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18004 PT WIRELESS INDONESIA ( WIN ) (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.234.120.184
Scanning celah WordPress. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11878 tzulo, inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
167.235.0.250
Mencari file sensitif (.env, .git, backup config); scanning celah WordPress; scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 1–5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24940 Hetzner Online GmbH (DE). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
135.136.98.193
Scanning celah WordPress. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
134.122.68.77
Exploit yang cocok dengan signature IPS. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Cyber Command + STA |
| IP |
103.188.169.147
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS58821 PT Lintas Jaringan Nusantara (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
103.155.199.215
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS58821 PT Lintas Jaringan Nusantara (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
35.217.2.119
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 26 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.237.176.214
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14618 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
205.210.31.184
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
176.125.230.158
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS9009 M247 Europe SRL (RO).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
157.10.107.75
Scanning celah WordPress. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS58495 PT Parsaoran Global Datatrans (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
146.190.234.68
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
91.230.225.3
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
37.220.132.13
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS50261 ACE Telecom Kft (HU).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
198.163.194.3
Scanning celah WordPress; probing xmlrpc.php. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8193 (UZ).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
176.65.149.212
Percobaan akses management/BGP ke router edge. Terlihat 7 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS51396 Pfcloud UG (haftungsbeschrankt) (DE).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |
| IP |
158.173.67.96
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
114.79.23.155
Mencari file sensitif (.env, .git, backup config); request URL berpola serangan. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18004 PT WIRELESS INDONESIA ( WIN ) (ID).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.172.85.167
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
13.201.109.35
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS16509 Amazon.com, Inc. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
158.173.3.193
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS212238 Datacamp Limited (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
103.197.184.169
Scanning berulang yang diblokir WAF. Terlihat 43 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS45899 VNPT Corp (VN).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
43.156.57.95
Mencari atau mengakses webshell; exploit yang cocok dengan signature IPS. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS132203 Tencent Cloud (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
152.42.215.55
Scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
139.59.128.65
Exploit yang cocok dengan signature IPS. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (SG). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA |
| IP |
138.199.21.194
Scanning celah WordPress; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS212238 Datacamp Limited (GB).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
104.208.69.86
Mencari atau mengakses webshell; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.80
Web scanning massal (banyak respons HTTP 4xx). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Rendah | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.57
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 13 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.52
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
14.102.84.37
Percobaan PHP RCE (eval-stdin/pearcmd); mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.229
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 37 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
14.102.84.227
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
14.102.84.211
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
14.102.84.199
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
14.102.84.177
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
14.102.84.122
Percobaan PHP RCE (eval-stdin/pearcmd). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router |
| IP |
14.102.84.119
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS137409 GSL Networks Pty LTD (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
35.208.196.237
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 18 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS15169 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
212.87.219.209
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
138.68.228.9
Terdaftar di threat intelligence feed. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.116
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
157.22.103.21
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS213954 Global Transit Systems LLC (SC).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | SID & WAF |
| IP |
216.81.200.21
Mencari file sensitif (.env, .git, backup config). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS11320 LightEdge Solutions (US).
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.2.16.194
Exploit yang cocok dengan signature IPS; web scanning massal (banyak respons HTTP 4xx). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 5 Okt 2026 | Edge Router · Cyber Command + STA · SID & WAF |
| IP |
198.235.24.235
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 5 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 5 Okt 2026 | Edge Router |