Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Kerentanan Cisco AsyncOS pada Secure Email Gateway (CVE-2026-76461)
Adam · 26 Sep 2026
Berdasarkan edaran Security Advisory BSSN: SQL injection pada Cisco AsyncOS untuk Secure Email Gateway (CVE-2026-76461, CVSS 9,8) memungkinkan eksekusi perintah root lewat email buatan tanpa autentikasi. Sudah dieksploitasi aktif (KEV 14 September 2026).
Baca Selengkapnya
Peringatan Keamanan: WordPress Core CVE-2026-87902 Dieksploitasi Aktif, Remote File Inclusion Berujung RCE Tanpa Autentikasi
Adam · 26 Sep 2026
Inti WordPress memuat kerentanan CVE-2026-87902 (CVSS 8,1) pada get_page_template() yang dapat berujung RCE tanpa autentikasi dan telah masuk KEV CISA pada 25 September 2026. Perbarui ke 7.1.2 atau rilis perbaikan cabang yang dipakai.
Baca Selengkapnya
Peringatan Keamanan: 3 Kerentanan Stored XSS Kritis pada Zimbra Collaboration
Adam · 26 Sep 2026
Tiga kerentanan stored XSS berskor CVSS 9,3 (CVE-2026-93641, CVE-2026-93642, CVE-2026-93647) pada Zimbra Classic dan Modern dapat dipicu pengirim tanpa akun lewat pemberitahuan berbagi atau pesan kalender COUNTER. Perbarui ke Zimbra 10.1.21.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Code Injection pada Microsoft SharePoint Server (CVE-2026-65660)
Adam · 26 Sep 2026
CVE-2026-65660 (skor 8,8) pada Microsoft SharePoint Server memungkinkan pengguna berhak rendah menjalankan kode lewat jaringan. Masuk katalog KEV CISA pada 25 September 2026; pasang pembaruan keamanan SharePoint sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Kerentanan Kritis GitLab CE/EE, Termasuk CVE-2026-85706 yang Dieksploitasi Aktif (September 2026)
Adam · 25 Sep 2026
Berdasarkan edaran Security Advisory BSSN: GitLab CE/EE CVE-2026-85706 (CVSS 10,0, KEV 11 September 2026) memungkinkan baca berkas tanpa login. Tiga CVE kritis lain (9,9) juga diperbaiki. Perbarui ke 18.11.12, 19.0.9, 19.1.8, 19.2.7, 19.3.3, atau 19.4.1.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Kritis Adobe Commerce dan Magento Sudah Dieksploitasi
Adam · 25 Sep 2026
Dua kerentanan kritis Adobe Commerce dan Magento Open Source, CVE-2026-75650 (10,0) dan CVE-2026-71362 (9,1), masuk katalog KEV CISA pada 8 dan 24 September 2026. Pasang patch level Agustus 2026 dan hotfix APSB26-146.
Baca Selengkapnya
Peringatan Keamanan: Empat Kerentanan Kritis HPE EdgeConnect SD-WAN Orchestrator
Adam · 24 Sep 2026
Berdasarkan edaran Security Advisory BSSN: empat kerentanan pada API HPE Networking EdgeConnect SD-WAN Orchestrator (CVSS 9,8 hingga 9,9) berupa bypass autentikasi, privilege escalation, dan pengungkapan informasi sensitif. Perbarui ke 9.7.1, 9.6.4, 9.5.9, atau 9.4.11.
Baca Selengkapnya