Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Heap Overflow FortiOS dan FortiSwitchManager (CVE-2025-25249) Dieksploitasi Aktif
Adam · 10 Sep 2026 · 3
CVE-2025-25249 (CVSS 8,1), heap overflow pada FortiOS dan FortiSwitchManager, masuk katalog KEV CISA pada 9 September 2026. Perbarui ke FortiOS 7.6.4, 7.4.9, 7.2.12, atau 7.0.18.
Baca Selengkapnya
Dari Infostealer ke Pengambilalihan Akun: Menghapus Malware Saja Belum Menutup Insiden
Adam · 09 Sep 2026 · 2
Infostealer mencuri cookie dan token sesi, bukan hanya kata sandi. Sesi yang masih berlaku memungkinkan penyerang masuk tanpa mengetahui kata sandi — sehingga membersihkan perangkat dan mengganti kata sandi saja belum tentu mengakhiri insiden.
Baca Selengkapnya
Serangan Siber pada Sistem Pengelolaan Air di Minnesota dan Pelajarannya bagi Sistem OT Daerah
Adam · 09 Sep 2026 · 2
Serangan pada sistem penyedia air di Minnesota berdampak pada lebih dari 30 komunitas dan memaksa sejumlah fasilitas beralih ke pengoperasian manual. Mengenali SCADA, port protokol industri yang tidak boleh terpapar internet, dan langkah kesiapsiagaan untuk sistem OT di daerah.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Privilege Escalation Windows Sudah Dieksploitasi
Adam · 09 Sep 2026 · 3
Dua kerentanan privilege escalation Windows berskor 7,8 (CVE-2026-81963 pada Windows Update Stack dan CVE-2026-85880 pada ALPC) masuk katalog KEV CISA pada 8 September 2026. Pasang pembaruan keamanan Microsoft September 2026 sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 39 Kerentanan pada Produk Adobe (Patch Agustus 2026)
Adam · 09 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: Adobe menambal 39 kerentanan pada periode Agustus 2026 (3 Critical, 30 High, 6 Medium). Tiga di antaranya berskor CVSS 10,0 pada Adobe Campaign Classic dan dapat dieksploitasi tanpa autentikasi dari jaringan; sisanya menyangkut aplikasi desktop Substance 3D, Adobe XD, Illustrator, dan pustaka Content Credentials.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32566 pada Plugin WordPress ACPT (Pro)
Adam · 09 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan privilege escalation berskor CVSS 9,8 pada plugin ACPT (Pro) - Custom Post Types versi 2.0.63 ke bawah. NVD mencatatnya sebagai unauthenticated privilege escalation, sehingga penyerang tanpa akun sekalipun dapat mengambil alih situs WordPress hingga tingkat administrator.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32479 pada Plugin WordPress Visitor Traffic Real Time Statistics Pro
Adam · 09 Sep 2026 · 5
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection berskor CVSS 9,3 pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 ke bawah. Dapat dieksploitasi tanpa autentikasi dan berpotensi membocorkan isi basis data situs, termasuk hash kata sandi pengelola.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-18431 pada Tema WordPress Avada
Adam · 05 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan missing authorization pada tema Avada yang, bersama plugin Fusion Builder, memungkinkan penulisan berkas sewenang-wenang tanpa login hingga berujung RCE dan pengambilalihan situs. Skor CVSS 9,8 (Critical). Advisory paling relevan bagi Perangkat Daerah pengelola situs WordPress.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-69240 pada Sequelize ORM
Adam · 05 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection pada pustaka ORM Sequelize untuk Node.js, terjadi ketika dialect Oracle memproses masukan yang diawali TO_TIMESTAMP atau TO_DATE sehingga tanda petik tunggal gagal di-escape. Skor CVSS 9,8 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-81094 pada mcp-router CLI
Adam · 05 Sep 2026 · 1
Berdasarkan edaran Security Advisory BSSN: perintah serve pada mcp-router CLI mengikat aggregator MCP ke seluruh antarmuka jaringan tanpa mewajibkan token autentikasi, sehingga seluruh server MCP yang dikelolanya ikut terekspos. Skor CVSS 9,1 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 66 Kerentanan pada Paket Python openssl_encrypt
Adam · 05 Sep 2026 · 5
Berdasarkan edaran Security Advisory BSSN: rekapitulasi 66 kerentanan (32 Critical, 27 High, 7 Medium) pada openssl_encrypt. PENTING — produk yang dimaksud adalah paket Python pihak ketiga di PyPI, BUKAN pustaka OpenSSL/libssl yang menangani TLS pada server. Perbarui ke versi 1.4.9 atau lebih baru bila paket ini digunakan.
Baca Selengkapnya
Serangan Rantai Pasok: Ketika Instansi Diserang Lewat Pihak yang Sudah Dipercaya
Adam · 03 Sep 2026 · 2
Sebuah instansi dapat menjadi korban tanpa pernah menjadi sasaran langsung — cukup dengan menembus vendor, penyedia layanan, atau komponen perangkat lunak yang sudah dipercaya. Pelajaran dari SolarWinds, Kaseya VSA, dan XZ Utils, serta apa yang bisa dilakukan Perangkat Daerah.
Baca Selengkapnya