Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Empat Kerentanan Kritis HPE EdgeConnect SD-WAN Orchestrator
Adam · 24 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: empat kerentanan pada API HPE Networking EdgeConnect SD-WAN Orchestrator (CVSS 9,8 hingga 9,9) berupa bypass autentikasi, privilege escalation, dan pengungkapan informasi sensitif. Perbarui ke 9.7.1, 9.6.4, 9.5.9, atau 9.4.11.
Baca Selengkapnya
Peringatan Keamanan: 4 Kerentanan Kritis Apache Tomcat (CVSS 9,8) pada Autentikasi dan Akses
Adam · 24 Sep 2026 · 3
Empat kerentanan Apache Tomcat berskor CVSS 9,8 di NVD menyangkut autentikasi CLIENT_CERT, bypass pembatasan WebSocket, replay DIGEST, dan validasi SNI. Perbarui ke Tomcat 11.0.26, 10.1.60, atau 9.0.122.
Baca Selengkapnya
Peringatan Keamanan: Stack Overflow Switch Zyxel GS1900 (CVE-2026-7273) Dieksploitasi Aktif
Adam · 22 Sep 2026 · 3
CVE-2026-7273 (CVSS 8,8), stack overflow pada CGI switch Zyxel GS1900, masuk katalog KEV CISA pada 21 September 2026. Pasang firmware 2.90(xxxx.2)C0 sesuai model.
Baca Selengkapnya
Peringatan Keamanan: 5 Kerentanan Kernel Linux Dieksploitasi Aktif, Masuk Katalog KEV CISA
Adam · 19 Sep 2026 · 2
Lima kerentanan kernel Linux (CVE-2022-0995, CVE-2026-53362, CVE-2025-39964, CVE-2026-53266, CVE-2025-39682) tercatat dieksploitasi aktif dalam katalog KEV CISA. Sebagian distribusi sudah punya kernel perbaikan, sebagian belum. Setelah memasang kernel baru, server wajib dinyalakan ulang.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Proxmox VE Melewati Autentikasi (CVE-2023-54391)
Adam · 19 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: authentication bypass pada API login Proxmox VE 7.0 hingga rilis awal 8.0 (CVE-2023-54391, CVSS 9,3) memungkinkan login sebagai root@pam tanpa kata sandi bagi akun tanpa 2FA. Upgrade ke versi yang masih didukung.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Enam Kerentanan pada Driver MongoDB
Adam · 19 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: enam kerentanan (4 High, 2 Medium) pada driver MongoDB untuk C++, PHP, Go, Rust, C, dan C#. Aplikasi yang meneruskan input tidak tepercaya sebagai nama basis data atau collection dapat salah sasaran.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Use-After-Free pada Redis dengan TLS (CVE-2026-81934)
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan use-after-free pada tlsProcessPendingData() Redis (CVE-2026-81934, skor NVD 7,5) dapat memungkinkan eksekusi perintah bila TLS aktif. Perbarui ke Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2, atau 8.10.1.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Cisco Nexus 9000 Series Switches (CVE-2026-20212)
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: port TCP 43210 dan 43211 pada integrasi Silicon One di Cisco Nexus 9000 Series (CVE-2026-20212, CVSS 9,8) memungkinkan eksekusi kode root tanpa autentikasi. Belum tercatat di KEV CISA.
Baca Selengkapnya
Peringatan Keamanan: Dua Kerentanan SonicWall SMA 1000 Series Dieksploitasi Aktif
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: kerentanan SSRF pra-autentikasi (CVSS 10,0) dan command injection (CVSS 7,8) pada SonicWall SMA 1000 Series. Keduanya masuk katalog KEV CISA 2 September 2026. Perbarui firmware ke 12.4.3-03526 atau 12.5.0-02952.
Baca Selengkapnya
Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client
Adam · 16 Sep 2026 · 4
Berdasarkan edaran Security Advisory BSSN: path traversal dengan hak root (CVSS 8,8) dan penanganan berkas sementara tidak aman (CVSS 7,0) pada SonicWall NetExtender Linux Client 10.3.5 dan sebelumnya. Perbarui ke 10.3.6 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell
Adam · 16 Sep 2026 · 3
Berdasarkan edaran Security Advisory BSSN: 18 kerentanan (5 Critical, 9 High, 4 Medium menurut NVD) pada NVIDIA NemoClaw dan OpenShell, termasuk sandbox escape berskor 9,9. Perbarui OpenShell ke 0.0.34 atau lebih baru dan NemoClaw ke versi terbaru.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan V8 pada Google Chrome dan Peramban Chromium Sudah Dieksploitasi
Adam · 10 Sep 2026 · 3
Dua kerentanan V8 berskor 8,8 (CVE-2026-85046 dan CVE-2026-87491) masuk katalog KEV CISA pada 4 dan 9 September 2026. Perbarui Chrome ke 153.0.8010.36 atau lebih baru, lalu mulai ulang peramban; Edge dan peramban Chromium lain perlu diperbarui juga.
Baca Selengkapnya