Advisory & Kerentanan (CVE)
Peringatan keamanan atas kerentanan perangkat lunak yang relevan bagi Perangkat Daerah, lengkap dengan skor CVSS, versi terdampak, dan langkah penanganannya.
Peringatan Keamanan: 15 Kerentanan Kernel Linux Periode Agustus 2026 pada Ubuntu dan AlmaLinux
Adam · 27 Sep 2026 · 3
Lima belas kerentanan kernel Linux (9 Critical, 6 High) mengenai server Ubuntu dan AlmaLinux. AlmaLinux sudah punya kernel perbaikan; Ubuntu baru memperbaiki 4 CVE pada 26.04 LTS. Selebihnya perlu mitigasi, dan server wajib dinyalakan ulang setelah kernel diperbarui. Tidak ada yang tercatat di KEV.
Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan SSH dan btest MikroTik RouterOS Dieksploitasi Aktif, RouterOS v6 Ikut Terdampak
Adam · 26 Sep 2026 · 3
Tiga kerentanan MikroTik RouterOS (CVE-2026-86060, CVE-2026-67277, CVE-2026-67279) tercatat di KEV CISA dan sudah dieksploitasi. RouterOS v6 juga terdampak. Perbarui ke 6.49.21, 7.23.4, atau 7.24.2 dan batasi SSH serta btest dari internet.
Baca Selengkapnya
Peringatan Keamanan: WordPress Core CVE-2026-87902 Dieksploitasi Aktif, Remote File Inclusion Berujung RCE Tanpa Autentikasi
Adam · 26 Sep 2026 · 3
Inti WordPress memuat kerentanan CVE-2026-87902 (CVSS 8,1) pada get_page_template() yang dapat berujung RCE tanpa autentikasi dan telah masuk KEV CISA pada 25 September 2026. Perbarui ke 7.1.2 atau rilis perbaikan cabang yang dipakai.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Cisco AsyncOS pada Secure Email Gateway (CVE-2026-76461)
Adam · 26 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: SQL injection pada Cisco AsyncOS untuk Secure Email Gateway (CVE-2026-76461, CVSS 9,8) memungkinkan eksekusi perintah root lewat email buatan tanpa autentikasi. Sudah dieksploitasi aktif (KEV 14 September 2026).
Baca Selengkapnya
Peringatan Keamanan: 3 Kerentanan Stored XSS Kritis pada Zimbra Collaboration
Adam · 26 Sep 2026 · 3
Tiga kerentanan stored XSS berskor CVSS 9,3 (CVE-2026-93641, CVE-2026-93642, CVE-2026-93647) pada Zimbra Classic dan Modern dapat dipicu pengirim tanpa akun lewat pemberitahuan berbagi atau pesan kalender COUNTER. Perbarui ke Zimbra 10.1.21.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Code Injection pada Microsoft SharePoint Server (CVE-2026-65660)
Adam · 26 Sep 2026 · 3
CVE-2026-65660 (skor 8,8) pada Microsoft SharePoint Server memungkinkan pengguna berhak rendah menjalankan kode lewat jaringan. Masuk katalog KEV CISA pada 25 September 2026; pasang pembaruan keamanan SharePoint sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan Kritis GitLab CE/EE, Termasuk CVE-2026-85706 yang Dieksploitasi Aktif (September 2026)
Adam · 25 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: GitLab CE/EE CVE-2026-85706 (CVSS 10,0, KEV 11 September 2026) memungkinkan baca berkas tanpa login. Tiga CVE kritis lain (9,9) juga diperbaiki. Perbarui ke 18.11.12, 19.0.9, 19.1.8, 19.2.7, 19.3.3, atau 19.4.1.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Kritis Adobe Commerce dan Magento Sudah Dieksploitasi
Adam · 25 Sep 2026 · 3
Dua kerentanan kritis Adobe Commerce dan Magento Open Source, CVE-2026-75650 (10,0) dan CVE-2026-71362 (9,1), masuk katalog KEV CISA pada 8 dan 24 September 2026. Pasang patch level Agustus 2026 dan hotfix APSB26-146.
Baca Selengkapnya
Peringatan Keamanan: Empat Kerentanan Kritis HPE EdgeConnect SD-WAN Orchestrator
Adam · 24 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: empat kerentanan pada API HPE Networking EdgeConnect SD-WAN Orchestrator (CVSS 9,8 hingga 9,9) berupa bypass autentikasi, privilege escalation, dan pengungkapan informasi sensitif. Perbarui ke 9.7.1, 9.6.4, 9.5.9, atau 9.4.11.
Baca Selengkapnya
Peringatan Keamanan: 4 Kerentanan Kritis Apache Tomcat (CVSS 9,8) pada Autentikasi dan Akses
Adam · 24 Sep 2026 · 3
Empat kerentanan Apache Tomcat berskor CVSS 9,8 di NVD menyangkut autentikasi CLIENT_CERT, bypass pembatasan WebSocket, replay DIGEST, dan validasi SNI. Perbarui ke Tomcat 11.0.26, 10.1.60, atau 9.0.122.
Baca Selengkapnya
Peringatan Keamanan: Stack Overflow Switch Zyxel GS1900 (CVE-2026-7273) Dieksploitasi Aktif
Adam · 22 Sep 2026 · 3
CVE-2026-7273 (CVSS 8,8), stack overflow pada CGI switch Zyxel GS1900, masuk katalog KEV CISA pada 21 September 2026. Pasang firmware 2.90(xxxx.2)C0 sesuai model.
Baca Selengkapnya
Peringatan Keamanan: 5 Kerentanan Kernel Linux Dieksploitasi Aktif, Masuk Katalog KEV CISA
Adam · 19 Sep 2026 · 2
Lima kerentanan kernel Linux (CVE-2022-0995, CVE-2026-53362, CVE-2025-39964, CVE-2026-53266, CVE-2025-39682) tercatat dieksploitasi aktif dalam katalog KEV CISA. Sebagian distribusi sudah punya kernel perbaikan, sebagian belum. Setelah memasang kernel baru, server wajib dinyalakan ulang.
Baca Selengkapnya