Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: Bypass Autentikasi TokenGuard pada Laravel (CVE-2026-114509) dan Penghapusan Data Tanpa Izin (CVE-2026-114508)
Adam · 24 Okt 2026 · 6
Aplikasi Laravel yang memakai guard bawaan berdriver token dengan MySQL atau MariaDB dapat dimasuki sebagai pengguna lain tanpa login (CVSS 4.0 9,2). Periksa config/auth.php dan perbarui ke Laravel 12.68.0 atau 13.29.0; aplikasi Laravel 11.x ke bawah perlu langkah sementara.
Baca Selengkapnya
Peringatan Keamanan: Rilis Keamanan Node.js Oktober 2026, Celah Brotli CVE-2026-111497 Berpotensi Eksekusi Kode Jarak Jauh
Adam · 24 Okt 2026 · 5
Node.js menutup sepuluh kerentanan, termasuk CVE-2026-111497 pada dekoder Brotli (CVSS 4.0 9,2) yang dapat merusak memori proses dan berpotensi berujung pada eksekusi kode jarak jauh. Perbarui ke Node.js 22.23.4, 24.22.1, atau 26.12.1, lalu restart seluruh proses Node.js.
Baca Selengkapnya
Peringatan Keamanan: PHP2Shell (CVE-2026-109618 & CVE-2026-109619), Eksekusi Kode Jarak Jauh Tanpa Login pada PHP
Adam · 22 Okt 2026 · 152
Berdasarkan edaran Security Advisory BSSN: dua kerentanan Critical pada PHP (CVSS 3.1 9,8; CVSS 4.0 9,2) memungkinkan penyerang menjalankan perintah di server tanpa login. Seluruh situs dan aplikasi berbasis PHP terdampak. Perbarui ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, lalu restart layanan PHP.
Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan Kritis Cisco FMC, ISE, dan Catalyst SD-WAN Manager
Adam · 01 Okt 2026 · 6
Tiga celah authentication bypass kritis pada Cisco FMC, ISE, dan Catalyst SD-WAN Manager (CVE-2026-20079, CVE-2026-76460, CVE-2026-76504) sudah masuk KEV CISA. Pasang versi perbaikan dan periksa tanda kompromi.
Baca Selengkapnya
Peringatan Keamanan: Rekap 37 Kerentanan Kritis pada Ekstensi Joomla (15 Agustus-30 September 2026)
Adam · 01 Okt 2026 · 3
KUTIM-CSIRT merekap 37 kerentanan kritis (CVSS 9,2 hingga 10,0) pada ekstensi Joomla dari 17 pengembang yang terbit di NVD pada 15 Agustus sampai 30 September 2026. Sebagian besar berupa SQL injection dan remote code execution. Belum ada yang tercatat di KEV CISA.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan pada cPanel & WHM dan WP Toolkit, Termasuk RCE Root (September 2026)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: empat kerentanan cPanel & WHM dan WP Toolkit (CVE-2026-67401, -87899, -87900, -68490), dua di antaranya berujung RCE root. Perbarui ke 11.134.0.57, 11.136.0.41, 11.138.0.8, atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: 14 Kerentanan Kernel Linux Periode September 2026 pada Ubuntu, AlmaLinux, dan Debian
Adam · 30 Sep 2026 · 2
Empat belas kerentanan kernel Linux (satu Critical 9,8, selebihnya High) mengenai server Ubuntu, AlmaLinux, dan Debian. AlmaLinux dan Debian sudah punya kernel perbaikan; Ubuntu 26.04 menutup 13 CVE, sedangkan 24.04, 22.04, dan 20.04 belum. Server wajib dinyalakan ulang setelah kernel diperbarui.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Check Point Management Server dan Security Gateway (CVE-2026-93616, CVE-2026-85102)
Adam · 30 Sep 2026 · 4
Berdasarkan edaran Security Advisory BSSN: kerentanan path traversal dan unggah berkas pada Check Point Management Server (CVE-2026-93616, CVSS 9,8) memungkinkan eksekusi skrip tanpa autentikasi. Bersama CVE-2026-85102 pada gateway VPN, keduanya dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan F5 BIG-IP APM (CVE-2026-94127)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: heap-based buffer overflow pada F5 BIG-IP APM yang dikonfigurasi sebagai OAuth Authorization Server (CVE-2026-94127, CVSS 9,3) memungkinkan remote code execution tanpa autentikasi dan sudah dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Foxit PDF Editor dan Reader (CVE-2026-91813)
Adam · 30 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: race condition TOCTOU pada mekanisme pembaruan Foxit PDF Editor dan Reader (CVE-2026-91813, CVSS 8,8) memungkinkan privilege escalation lokal di Windows. Perbarui aplikasi di PC staf.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan yang Dieksploitasi Aktif (KEV CISA) Periode 15 Agustus sampai 30 September 2026
Adam · 30 Sep 2026 · 3
27 kerentanan pada PaperCut, JFrog Artifactory, ScreenConnect, N-central, Gitea, ownCloud, WSO2, Apple, dan produk lain masuk KEV CISA pada 15 Agustus sampai 30 September 2026. Perangkat Daerah diminta memeriksa apakah memakai produk-produk ini.
Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan Kritis NetScaler ADC dan Gateway Dieksploitasi Aktif
Adam · 28 Sep 2026 · 3
Tiga kerentanan kritis NetScaler ADC dan Gateway (CVE-2026-19490, CVE-2026-88771, CVE-2026-88772) sudah masuk katalog KEV CISA. Perbarui ke 14.1-73.37 atau 13.1-64.23 dan periksa tanda kompromi.
Baca Selengkapnya