Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: 4 Kerentanan Kritis Apache Tomcat (CVSS 9,8) pada Autentikasi dan Akses
Adam · 24 Sep 2026
Empat kerentanan Apache Tomcat berskor CVSS 9,8 di NVD menyangkut autentikasi CLIENT_CERT, bypass pembatasan WebSocket, replay DIGEST, dan validasi SNI. Perbarui ke Tomcat 11.0.26, 10.1.60, atau 9.0.122.
Baca Selengkapnya
Peringatan Keamanan: Stack Overflow Switch Zyxel GS1900 (CVE-2026-7273) Dieksploitasi Aktif
Adam · 22 Sep 2026
CVE-2026-7273 (CVSS 8,8), stack overflow pada CGI switch Zyxel GS1900, masuk katalog KEV CISA pada 21 September 2026. Pasang firmware 2.90(xxxx.2)C0 sesuai model.
Baca Selengkapnya
Peringatan Keamanan: 5 Kerentanan Kernel Linux Dieksploitasi Aktif, Masuk Katalog KEV CISA
Adam · 19 Sep 2026
Lima kerentanan kernel Linux (CVE-2022-0995, CVE-2026-53362, CVE-2025-39964, CVE-2026-53266, CVE-2025-39682) tercatat dieksploitasi aktif dalam katalog KEV CISA. Sebagian distribusi sudah punya kernel perbaikan, sebagian belum. Setelah memasang kernel baru, server wajib dinyalakan ulang.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Proxmox VE Melewati Autentikasi (CVE-2023-54391)
Adam · 19 Sep 2026
Berdasarkan edaran Security Advisory BSSN: authentication bypass pada API login Proxmox VE 7.0 hingga rilis awal 8.0 (CVE-2023-54391, CVSS 9,3) memungkinkan login sebagai root@pam tanpa kata sandi bagi akun tanpa 2FA. Upgrade ke versi yang masih didukung.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi Enam Kerentanan pada Driver MongoDB
Adam · 19 Sep 2026
Berdasarkan edaran Security Advisory BSSN: enam kerentanan (4 High, 2 Medium) pada driver MongoDB untuk C++, PHP, Go, Rust, C, dan C#. Aplikasi yang meneruskan input tidak tepercaya sebagai nama basis data atau collection dapat salah sasaran.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Use-After-Free pada Redis dengan TLS (CVE-2026-81934)
Adam · 16 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan use-after-free pada tlsProcessPendingData() Redis (CVE-2026-81934, skor NVD 7,5) dapat memungkinkan eksekusi perintah bila TLS aktif. Perbarui ke Redis 6.2.24, 7.2.16, 7.4.11, 8.2.9, 8.4.6, 8.6.6, 8.8.2, atau 8.10.1.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Cisco Nexus 9000 Series Switches (CVE-2026-20212)
Adam · 16 Sep 2026
Berdasarkan edaran Security Advisory BSSN: port TCP 43210 dan 43211 pada integrasi Silicon One di Cisco Nexus 9000 Series (CVE-2026-20212, CVSS 9,8) memungkinkan eksekusi kode root tanpa autentikasi. Belum tercatat di KEV CISA.
Baca Selengkapnya