Artikel & Berita
Seluruh artikel, berita, dan peringatan keamanan siber dari KUTIM-CSIRT. Gunakan penyaring kategori untuk melihat kelompok tertentu.
Peringatan Keamanan: Rekapitulasi 39 Kerentanan pada Produk Adobe (Patch Agustus 2026)
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: Adobe menambal 39 kerentanan pada periode Agustus 2026 (3 Critical, 30 High, 6 Medium). Tiga di antaranya berskor CVSS 10,0 pada Adobe Campaign Classic dan dapat dieksploitasi tanpa autentikasi dari jaringan; sisanya menyangkut aplikasi desktop Substance 3D, Adobe XD, Illustrator, dan pustaka Content Credentials.
Baca Selengkapnya
Peringatan Keamanan: 2 Kerentanan Privilege Escalation Windows Sudah Dieksploitasi
Adam · 09 Sep 2026
Dua kerentanan privilege escalation Windows berskor 7,8 (CVE-2026-81963 pada Windows Update Stack dan CVE-2026-85880 pada ALPC) masuk katalog KEV CISA pada 8 September 2026. Pasang pembaruan keamanan Microsoft September 2026 sesuai nomor KB.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32566 pada Plugin WordPress ACPT (Pro)
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan privilege escalation berskor CVSS 9,8 pada plugin ACPT (Pro) - Custom Post Types versi 2.0.63 ke bawah. NVD mencatatnya sebagai unauthenticated privilege escalation, sehingga penyerang tanpa akun sekalipun dapat mengambil alih situs WordPress hingga tingkat administrator.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-32479 pada Plugin WordPress Visitor Traffic Real Time Statistics Pro
Adam · 09 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection berskor CVSS 9,3 pada plugin Visitor Traffic Real Time Statistics Pro versi 11.17 ke bawah. Dapat dieksploitasi tanpa autentikasi dan berpotensi membocorkan isi basis data situs, termasuk hash kata sandi pengelola.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan Kritis CVE-2026-18431 pada Tema WordPress Avada
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan missing authorization pada tema Avada yang, bersama plugin Fusion Builder, memungkinkan penulisan berkas sewenang-wenang tanpa login hingga berujung RCE dan pengambilalihan situs. Skor CVSS 9,8 (Critical). Advisory paling relevan bagi Perangkat Daerah pengelola situs WordPress.
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-69240 pada Sequelize ORM
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: kerentanan SQL Injection pada pustaka ORM Sequelize untuk Node.js, terjadi ketika dialect Oracle memproses masukan yang diawali TO_TIMESTAMP atau TO_DATE sehingga tanda petik tunggal gagal di-escape. Skor CVSS 9,8 (Critical).
Baca Selengkapnya
Peringatan Keamanan: Kerentanan CVE-2026-81094 pada mcp-router CLI
Adam · 05 Sep 2026
Berdasarkan edaran Security Advisory BSSN: perintah serve pada mcp-router CLI mengikat aggregator MCP ke seluruh antarmuka jaringan tanpa mewajibkan token autentikasi, sehingga seluruh server MCP yang dikelolanya ikut terekspos. Skor CVSS 9,1 (Critical).
Baca Selengkapnya