Indicator of Compromise (IOC) dari KUTIM-CSIRT, dibagikan sebagai threat feed untuk Perangkat Daerah di Kabupaten Kutai Timur.
IOC (Indicator of Compromise) adalah IP, domain, URL, dan hash file yang terlihat menyerang sistem Pemkab Kutai Timur atau ditemukan saat penanganan insiden oleh KUTIM-CSIRT. Daftar ini diperbarui otomatis setiap jam. Perangkat Daerah dapat langsung memblokir indikator ini di firewall, DNS filter, atau perangkat keamanan lain.
| Jenis | Indikator | Kategori | Severity | Terakhir terlihat | Sumber |
|---|---|---|---|---|---|
| IP |
65.111.2.152
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS200373 3xK Tech GmbH (CN).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
64.89.163.76
Percobaan akses management/BGP ke router edge. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 2–3 Okt 2026. ASN: AS401626 Netiface America, Inc. (US).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
64.49.36.63
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS26548 PureVoltage Hosting Inc. (US).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
62.210.142.170
Mencari halaman login VPN/perangkat jaringan; web scanning massal (banyak respons HTTP 4xx). Terlihat 16 kali menyerang sistem Pemkab Kutai Timur, 22 Jul – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Tinggi | 3 Okt 2026 | Edge Router |
| IP |
62.210.124.146
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS12876 Scaleway SAS (FR).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
62.201.228.210
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS44217 IQ Networks for Data and Internet Services Ltd (IQ).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
62.182.132.94
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20632 PJSC MegaFon (RU).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
60.12.106.119
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4837 CHINA UNICOM China169 Backbone (CN).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
59.8.114.177
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
52.139.150.131
Web scanning massal (banyak respons HTTP 4xx). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Rendah | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
5.252.83.234
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (AE).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
49.206.194.29
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18209 Atria Convergence Technologies Ltd. (IN).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
49.124.153.27
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
49.124.153.12
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
49.124.153.11
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
49.124.151.63
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4818 DiGi Telecommunications Sdn. Bhd. (MY).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
47.251.70.145
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
47.250.80.121
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS45102 Alibaba (US) Technology Co., Ltd. (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
46.29.25.95
Mencari atau mengakses webshell. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS215224 NovoServe B.V. (TR).
|
Exploit | Tinggi | 3 Okt 2026 | Edge Router |
| IP |
45.76.185.84
Scanning celah WordPress. Terlihat 3 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS20473 The Constant Company, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.238.2.67
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS268305 T & I TELECOMUNICACOES LTDA ME (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
45.170.73.191
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS268153 Multnet Fibra Ltda (BR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
45.160.84.50
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS268404 DIGITAL VIRTUAL LTDA - ME (BR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
45.148.10.8
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 18 Sep – 3 Okt 2026. ASN: AS48090 TECHOFF SRV LIMITED (RO).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
45.138.12.6
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 22 Sep – 3 Okt 2026. ASN: AS218785 TC DATACENTER LIMITED (LT).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
45.114.84.126
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 10 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS63969 Race Online Limited (BD).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
40.80.204.77
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
37.232.207.65
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS12714 PJSC MegaFon (RU).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
37.208.46.134
Brute force password email (SMTP/IMAP). Terlihat 14 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS41798 JSC Transtelecom (KZ).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
37.10.113.219
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
35.232.85.2
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 30 Sep – 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
34.92.225.32
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 15 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.81.44.105
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 16 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.6.72.174
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
34.146.140.189
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF; web scanning massal (banyak respons HTTP 4xx). Terlihat 64 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.125.41.114
Mencari file sensitif (.env, .git, backup config); scanning berulang yang diblokir WAF. Terlihat 4 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
34.124.228.234
Mencari file sensitif (.env, .git, backup config). Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
31.173.8.170
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
31.173.21.229
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS25159 PJSC MegaFon (RU).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
31.130.35.29
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS49583 Kom_lan_ltd-AS - Kom_lan_ltd-AS (RU).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
27.24.141.147
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
27.123.114.190
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9498 BHARTI Airtel Ltd. (IN).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
27.115.113.138
Brute force password email (SMTP/IMAP). Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS17621 China Unicom Shanghai network (CN).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
24.199.98.33
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
24.142.170.231
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10796 Charter Communications Inc (US).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
23.129.64.213
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396507 Emerald Onion (US).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
223.197.146.208
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4760 HKT Limited (HK).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
222.76.248.54
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
221.162.3.197
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 28 Sep – 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
220.77.214.59
Brute force password email (SMTP/IMAP). Terlihat 7 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
220.71.201.156
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
220.180.249.165
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
219.138.160.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS4134 Chinanet (CN).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
218.159.144.187
Brute force password email (SMTP/IMAP). Terlihat 4 kali menyerang sistem Pemkab Kutai Timur, 19 Sep – 3 Okt 2026. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
218.156.93.203
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS4766 Korea Telecom (KR).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
216.180.246.241
Mencari halaman login VPN/perangkat jaringan. Terlihat 14 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
213.230.64.246
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS8193 (UZ).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
213.166.84.57
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
210.5.117.238
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS9299 Philippine Long Distance Telephone Company (PH).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
207.90.244.5
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
207.90.244.3
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS174 Cogent Communications, LLC (US).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
207.177.80.37
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS63394 Eastern Iowa IP, LLC (US).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
206.189.120.50
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 25 Sep – 3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
205.210.31.98
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 3 Okt 2026 | Cyber Command + STA |
| IP |
205.210.31.93
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
205.210.31.89
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
205.210.31.74
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
205.210.31.72
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
205.210.31.232
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
201.86.71.182
Brute force password email (SMTP/IMAP). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
20.80.107.199
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
20.46.244.234
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
20.194.5.96
Web scanning massal (banyak respons HTTP 4xx). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 27 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.169.84.24
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 26 Sep – 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
20.169.84.228
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
20.150.193.92
Percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
20.106.38.89
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
20.102.105.254
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 11 kali menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS8075 Microsoft Corporation (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Exploit | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
2.26.64.195
Percobaan PHP RCE (eval-stdin/pearcmd); scanning berulang yang diblokir WAF. Terlihat 12 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS210546 CHSL ONE LTD (US).
|
Exploit | Kritis | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
198.235.24.223
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
198.235.24.147
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
198.235.24.126
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS396982 Google LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
196.189.51.64
Brute force password email (SMTP/IMAP). Terlihat 11 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS24757 Ethio Telecom - Ethio Telecom (ET).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
195.222.43.138
Brute force password email (SMTP/IMAP). Terlihat 3 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS9146 BH Telecom d.d. Sarajevo (BA).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
194.33.47.59
Mencari file sensitif (.env, .git, backup config). Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS62240 Clouvider Limited (GB).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
193.36.224.227
Exploit yang cocok dengan signature IPS. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS206092 F.N.S. HOLDINGS LIMITED (NL).
|
Exploit | Tinggi | 3 Okt 2026 | Cyber Command + STA |
| IP |
193.32.209.236
Percobaan akses management/BGP ke router edge. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS25369 Hydra Communications Ltd (GB).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router |
| IP |
193.31.200.85
Brute force password email (SMTP/IMAP). Terlihat 5 kali menyerang sistem Pemkab Kutai Timur, 16 Sep – 3 Okt 2026. ASN: AS61367 TOO _B-TEL_ (KZ).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
193.116.231.32
Brute force password email (SMTP/IMAP). Terlihat 13 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS7545 TPG Telecom Limited (AU).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
192.42.116.99
Scanning celah WordPress. Terlihat menyerang sistem Pemkab Kutai Timur pada 3 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
192.42.116.63
Scanning celah WordPress. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 23 Sep – 3 Okt 2026. ASN: AS215125 Church of Cyberology (NL).
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
189.56.195.78
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
188.166.71.161
Scanning berulang yang diblokir WAF; percobaan akses management/BGP ke router edge. Terlihat 2 kali menyerang sistem Pemkab Kutai Timur, 2–3 Okt 2026. ASN: AS14061 DigitalOcean, LLC (US). IP milik penyedia cloud/hosting yang pemiliknya bisa berganti, jadi cek ulang sebelum blokir permanen.
|
Scanning / Reconnaissance | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.8.120.90
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.58.241.90
Brute force password email (SMTP/IMAP). Terlihat 9 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.51.84.86
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 14 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
187.115.144.103
Brute force password email (SMTP/IMAP). Terlihat 10 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
186.238.242.194
Brute force password email (SMTP/IMAP). Terlihat 6 kali menyerang sistem Pemkab Kutai Timur, 15 Sep – 3 Okt 2026. ASN: AS10429 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Sedang | 3 Okt 2026 | SID & WAF |
| IP |
186.215.245.175
Brute force password email (SMTP/IMAP). Terlihat 8 kali menyerang sistem Pemkab Kutai Timur, 13 Sep – 3 Okt 2026. Sudah diblokir otomatis di router edge. ASN: AS18881 TELEFONICA BRASIL S.A (BR).
|
Brute Force | Tinggi | 3 Okt 2026 | Edge Router · SID & WAF |
| IP |
185.98.170.67
Terlibat pembobolan situs OPD (webshell + cloaking judol): mencari webshell sot9.php. Insiden KUTIM-CSIRT/INSIDEN/10/2026/DINKES.
|
Judol | Kritis | 3 Okt 2026 | Incident Response KUTIM-CSIRT |