Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Kerentanan Kritis Fortinet FortiClientEMS CVE-2026-35616 Berpotensi Eksekusi Kode Jarak Jauh
Adam · 05 Apr 2026 · 48
KUTIM-CSIRT mengimbau pengguna solusi Fortinet mewaspadai kerentanan kritis pada FortiClientEMS (CVE-2026-35616, CVSS 9.8). Celah improper access control ini dapat dieksploitasi dari jarak jauh tanpa otentikasi dan telah dieksploitasi aktif di lapangan.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan SQL Injection CVE-2026-21630 pada Joomla! Core
Adam · 02 Apr 2026 · 48
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan SQL injection pada Joomla! Core (CVE-2026-21630, CVSS 8.8). Celah pada endpoint API artikel com_content ini dapat mengekstraksi hash kata sandi administrator dan token sesi dari basis data.
Baca Selengkapnya
Kerentanan CSRF Zimbra Collaboration Suite CVE-2026-33373 Berisiko Pengambilalihan Akun
Adam · 31 Mar 2026 · 46
Kerentanan Cross-Site Request Forgery pada Zimbra Web Client (CVE-2026-33373, CVSS 8.8) dapat dimanfaatkan untuk memanipulasi pengaturan akun korban. KUTIM-CSIRT mengimbau pengelola email Zimbra segera memperbarui ke versi 10.0.18 atau 10.1.13.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-32710 pada MariaDB Server
Adam · 21 Mar 2026 · 47
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada MariaDB Server (CVE-2026-32710, CVSS 9.9). Celah heap buffer overflow pada fungsi JSON_SCHEMA_VALID() ini dapat menyebabkan crash hingga berpotensi eksekusi kode jarak jauh.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-2005 pada PostgreSQL Berpotensi Eksekusi Kode Jarak Jauh
Adam · 13 Feb 2026 · 12
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan pada PostgreSQL (CVE-2026-2005, CVSS 8.8). Celah heap buffer overflow pada ekstensi pgcrypto ini berpotensi berujung pada eksekusi kode arbitrer di server basis data.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-1357 pada Plugin WordPress WPvivid Backup & Migration
Adam · 12 Feb 2026 · 52
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada plugin WordPress WPvivid Backup & Migration (CVE-2026-1357, CVSS 9.8). Celah unggah berkas arbitrer tanpa otentikasi ini berisiko eksekusi kode jarak jauh dan pengambilalihan situs.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-24858 pada Fortinet FortiOS yang Dieksploitasi Secara Aktif
Adam · 28 Jan 2026 · 47
KUTIM-CSIRT mengimbau seluruh Perangkat Daerah mewaspadai kerentanan kritis pada produk Fortinet (CVE-2026-24858, CVSS 9.8). Celah authentication bypass via FortiCloud SSO ini telah dieksploitasi secara aktif dan masuk katalog KEV CISA.
Baca Selengkapnya
Ransomware LockBit Kembangkan Versi Linuxnya
Adam · 17 Feb 2022 · 8
LockBit adalah salah satu keluarga ransomware paling produktif. Ransomware ini menjadi lebih berbahaya dengan varian yang berfokus pada Linux dan VMware ESXi. Versi ini diberi nama LockBit Linux-ESXi...
Baca Selengkapnya
Apple Memperbaiki Zero-day yang Dieksploitasi untuk Meretas iPhone, iPad, Mac
Adam · 17 Feb 2022 · 45
Apple telah merilis pembaruan keamanan untuk memperbaiki kerentanan zero-day yang dieksploitasi di alam liar oleh penyerang untuk meretas iPhone, iPad, dan Mac. Patch zero-day hari ini dilacak sebagai...
Baca Selengkapnya
Kerentanan RCE pada PHP Everywhere Mengancam Ribuan Situs WordPress
Adam · 17 Feb 2022 · 43
Para peneliti menemukan tiga kerentanan remote code execution (RCE) dengan kategori kritis di plugin 'PHP Everywhere' untuk WordPress, yang digunakan oleh lebih dari 30.000 situs web di seluruh dunia....
Baca Selengkapnya
Tindakan Penegak Hukum Mendorong Kelompok Ransomware Melakukan Surgical Attack
Adam · 17 Feb 2022 · 45
Banyaknya tindakan penegakan hukum yang mengarah pada penangkapan dan penghapusan ransomware pada tahun 2021 telah memaksa threat actor untuk mempersempit cakupan penargetan mereka dan memaksimalkan e...
Baca Selengkapnya
Malware Medusa Bergabung dengan Flubot's Android Distribution Network
Adam · 08 Feb 2022 · 45
Flubot, spyware Android yang telah menyebar secara viral sejak tahun lalu, telah meningkatkan infrastrukturnya ke ancaman seluler lain yang dikenal sebagai Medusa. Menurut ThreatFabric, Medusa sekaran...
Baca Selengkapnya