Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Dua Kerentanan SonicWall SMA 1000 Series Dieksploitasi Aktif
Adam · 16 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SSRF pra-autentikasi (CVSS 10,0) dan command injection (CVSS 7,8) pada SonicWall SMA 1000 Series. Keduanya masuk katalog KEV CISA 2 September 2026. Perbarui firmware ke 12.4.3-03526 atau 12.5.0-02952.
Baca Selengkapnya
Peringatan Keamanan: Dua Kerentanan SonicWall NetExtender Linux Client
Adam · 16 Sep 2026
Berdasarkan edaran Security Advisory BSSN: path traversal dengan hak root (CVSS 8,8) dan penanganan berkas sementara tidak aman (CVSS 7,0) pada SonicWall NetExtender Linux Client 10.3.5 dan sebelumnya. Perbarui ke 10.3.6 atau lebih baru.
Baca Selengkapnya
Peringatan Keamanan: Rekapitulasi 18 Kerentanan NVIDIA NemoClaw dan OpenShell
Adam · 16 Sep 2026
Berdasarkan edaran Security Advisory BSSN: 18 kerentanan (5 Critical, 9 High, 4 Medium menurut NVD) pada NVIDIA NemoClaw dan OpenShell, termasuk sandbox escape berskor 9,9. Perbarui OpenShell ke 0.0.34 atau lebih baru dan NemoClaw ke versi terbaru.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan V8 pada Google Chrome dan Peramban Chromium Sudah Dieksploitasi
Adam · 10 Sep 2026
Dua kerentanan V8 berskor 8,8 (CVE-2026-85046 dan CVE-2026-87491) masuk katalog KEV CISA pada 4 dan 9 September 2026. Perbarui Chrome ke 153.0.8010.36 atau lebih baru, lalu mulai ulang peramban; Edge dan peramban Chromium lain perlu diperbarui juga.
Baca Selengkapnya
Peringatan Keamanan: Heap Overflow FortiOS dan FortiSwitchManager (CVE-2025-25249) Dieksploitasi Aktif
Adam · 10 Sep 2026
CVE-2025-25249 (CVSS 8,1), heap overflow pada FortiOS dan FortiSwitchManager, masuk katalog KEV CISA pada 9 September 2026. Perbarui ke FortiOS 7.6.4, 7.4.9, 7.2.12, atau 7.0.18.
Baca Selengkapnya
Dari Infostealer ke Pengambilalihan Akun: Menghapus Malware Saja Belum Menutup Insiden
Adam · 09 Sep 2026
Infostealer mencuri cookie dan token sesi, bukan hanya kata sandi. Sesi yang masih berlaku memungkinkan penyerang masuk tanpa mengetahui kata sandi — sehingga membersihkan perangkat dan mengganti kata sandi saja belum tentu mengakhiri insiden.
Baca Selengkapnya
Serangan Siber pada Sistem Pengelolaan Air di Minnesota dan Pelajarannya bagi Sistem OT Daerah
Adam · 09 Sep 2026
Serangan pada sistem penyedia air di Minnesota berdampak pada lebih dari 30 komunitas dan memaksa sejumlah fasilitas beralih ke pengoperasian manual. Mengenali SCADA, port protokol industri yang tidak boleh terpapar internet, dan langkah kesiapsiagaan untuk sistem OT di daerah.
Baca Selengkapnya