Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Bypass Autentikasi TokenGuard pada Laravel (CVE-2026-114509) dan Penghapusan Data Tanpa Izin (CVE-2026-114508)
Adam · 24 Okt 2026 · 6
Aplikasi Laravel yang memakai guard bawaan berdriver token dengan MySQL atau MariaDB dapat dimasuki sebagai pengguna lain tanpa login (CVSS 4.0 9,2). Periksa config/auth.php dan perbarui ke Laravel 12.68.0 atau 13.29.0; aplikasi Laravel 11.x ke bawah perlu langkah sementara.
Baca Selengkapnya
Peringatan Keamanan: Rilis Keamanan Node.js Oktober 2026, Celah Brotli CVE-2026-111497 Berpotensi Eksekusi Kode Jarak Jauh
Adam · 24 Okt 2026 · 5
Node.js menutup sepuluh kerentanan, termasuk CVE-2026-111497 pada dekoder Brotli (CVSS 4.0 9,2) yang dapat merusak memori proses dan berpotensi berujung pada eksekusi kode jarak jauh. Perbarui ke Node.js 22.23.4, 24.22.1, atau 26.12.1, lalu restart seluruh proses Node.js.
Baca Selengkapnya
Peringatan Keamanan: PHP2Shell (CVE-2026-109618 & CVE-2026-109619), Eksekusi Kode Jarak Jauh Tanpa Login pada PHP
Adam · 22 Okt 2026 · 152
Berdasarkan edaran Security Advisory BSSN: dua kerentanan Critical pada PHP (CVSS 3.1 9,8; CVSS 4.0 9,2) memungkinkan penyerang menjalankan perintah di server tanpa login. Seluruh situs dan aplikasi berbasis PHP terdampak. Perbarui ke PHP 8.5.12, 8.4.27, 8.3.36, atau 8.2.35, lalu restart layanan PHP.
Baca Selengkapnya
Kebiasaan Aman #2: Password Unik dan Verifikasi Dua Langkah
Adam · 21 Okt 2026 · 3
Password yang sama dipakai di banyak akun berarti satu kebocoran membuka semuanya. Kebiasaan pekan ini: satu akun, satu password, ditambah verifikasi dua langkah. Lakukan Pakai password panjang berup...
Baca Selengkapnya
Kebiasaan Aman #1: Cek Tautan Sebelum Klik
Adam · 05 Okt 2026 · 4
Banyak pembobolan akun berawal dari satu klik pada tautan di email, WhatsApp, atau SMS. Kebiasaan pekan ini: periksa tautan sebelum membuka atau mengisi apa pun. Lakukan Tahan jari di tautan (HP) ata...
Baca Selengkapnya
Peringatan Keamanan: Tiga Kerentanan Kritis Cisco FMC, ISE, dan Catalyst SD-WAN Manager
Adam · 01 Okt 2026 · 6
Tiga celah authentication bypass kritis pada Cisco FMC, ISE, dan Catalyst SD-WAN Manager (CVE-2026-20079, CVE-2026-76460, CVE-2026-76504) sudah masuk KEV CISA. Pasang versi perbaikan dan periksa tanda kompromi.
Baca Selengkapnya
Peringatan Keamanan: Rekap 37 Kerentanan Kritis pada Ekstensi Joomla (15 Agustus-30 September 2026)
Adam · 01 Okt 2026 · 3
KUTIM-CSIRT merekap 37 kerentanan kritis (CVSS 9,2 hingga 10,0) pada ekstensi Joomla dari 17 pengembang yang terbit di NVD pada 15 Agustus sampai 30 September 2026. Sebagian besar berupa SQL injection dan remote code execution. Belum ada yang tercatat di KEV CISA.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan pada cPanel & WHM dan WP Toolkit, Termasuk RCE Root (September 2026)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: empat kerentanan cPanel & WHM dan WP Toolkit (CVE-2026-67401, -87899, -87900, -68490), dua di antaranya berujung RCE root. Perbarui ke 11.134.0.57, 11.136.0.41, 11.138.0.8, atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: 14 Kerentanan Kernel Linux Periode September 2026 pada Ubuntu, AlmaLinux, dan Debian
Adam · 30 Sep 2026 · 2
Empat belas kerentanan kernel Linux (satu Critical 9,8, selebihnya High) mengenai server Ubuntu, AlmaLinux, dan Debian. AlmaLinux dan Debian sudah punya kernel perbaikan; Ubuntu 26.04 menutup 13 CVE, sedangkan 24.04, 22.04, dan 20.04 belum. Server wajib dinyalakan ulang setelah kernel diperbarui.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Check Point Management Server dan Security Gateway (CVE-2026-93616, CVE-2026-85102)
Adam · 30 Sep 2026 · 4
Berdasarkan edaran Security Advisory BSSN: kerentanan path traversal dan unggah berkas pada Check Point Management Server (CVE-2026-93616, CVSS 9,8) memungkinkan eksekusi skrip tanpa autentikasi. Bersama CVE-2026-85102 pada gateway VPN, keduanya dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan F5 BIG-IP APM (CVE-2026-94127)
Adam · 30 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: heap-based buffer overflow pada F5 BIG-IP APM yang dikonfigurasi sebagai OAuth Authorization Server (CVE-2026-94127, CVSS 9,3) memungkinkan remote code execution tanpa autentikasi dan sudah dieksploitasi aktif (KEV 22 September 2026).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Foxit PDF Editor dan Reader (CVE-2026-91813)
Adam · 30 Sep 2026 · 2
Berdasarkan edaran Security Advisory BSSN: race condition TOCTOU pada mekanisme pembaruan Foxit PDF Editor dan Reader (CVE-2026-91813, CVSS 8,8) memungkinkan privilege escalation lokal di Windows. Perbarui aplikasi di PC staf.
Baca Selengkapnya